Инъекции и параметры GET

<?php
$s=$_GET['s'];
 
if($s==1){$s=10; ...... и всякие вычисления, и записи}
if($s==2){$s=10; ...... и всякие вычисления, и записи}
if($s==3){$s=10; ...... и всякие вычисления, и записи}
 
header("location:index.html");
?>

$s=(int)$_GET['s'];

if($s==1){$q="SELECT*FROM table WHERE id=$id"; $r=mysql_query($q);$row=mysql_fetch_array($r);
             $data=$row['data']; $data=$data+10;
             $q="UPDATE table SET data=$data WHERE id=$id"; $r=mysql_query($q);
             $s=10;
             }
 
if($s==2){$q="SELECT*FROM table WHERE id=$id"; $r=mysql_query($q);$row=mysql_fetch_array($r);
             $data=$row['data']; $data=$data+20;
             $q="UPDATE table SET data=$data WHERE id=$id"; $r=mysql_query($q);
             $s=10;
             }
 
if($s==3){$q="SELECT*FROM table WHERE id=$id"; $r=mysql_query($q);$row=mysql_fetch_array($r);
             $data=$row['data']; $data=$data+30;
             $q="UPDATE table SET data=$data WHERE id=$id"; $r=mysql_query($q);
             $s=10;
             }

if($s==1) {
  // взлом через $s невозможен
} else {
  // а вот тут использование $s без дополнительных проверок становится опасным
}

$s=isset($_GET['s']) ? (int)$_GET['s'] : 0;
if ($s>0)
{
            $q="SELECT*FROM table WHERE id=$id"; $r=mysql_query($q);$row=mysql_fetch_array($r);
             $data=$row['data']; $data=$s*10;
             $q="UPDATE table SET data=$data WHERE id=$id"; $r=mysql_query($q);
}
else
{
            die("Ошибка");
}

if($s==1){$q="SELECT*FROM table WHERE id=$id"; $r=mysql_query($q);$row=mysql_fetch_array($r);
             $data=$row['data']; $data=$data+10;
             $q="UPDATE table SET data=$data WHERE id=$id"; $r=mysql_query($q);
             $s=10;
             }

             $data += 10;
             mysql_query("UPDATE table SET `data` = `data` + ". $data ." WHERE id=$id"; $r=$q);

if(empty($_GET['s']) or !is_numeric($_GET['s'])) exit ("<script>alert('ошибка'); location='index.html'</scropt>");

$q="SELECT*FROM table WHERE id=$id"; 
$r=mysql_query($q);
$row=mysql_fetch_array($r);
$data=$row['data'];

$r=mysql_query("SELECT*FROM table WHERE id=$id");
$row=mysql_fetch_array($r);
$data=$row['data'];

$row=mysql_fetch_array(mysql_query("SELECT*FROM table WHERE id=$id"));
$data=$row['data'];

$row=mysql_fetch_array(mysql_query("SELECT*FROM table WHERE id=$id"));
$data=$row['data'];

try
{
     list($data)=mysql_fetch_row(mysql_query("SELECT data FROM table WHERE id=$id"));
}
catch (Exception $e)
{
     write_log(date('Y-m-d H:i:s') .  ", str=" . __LINE__  . ", file=" .  __FILE__ . ", error= " . $e->getMessage() . ", last_mysql_error=" . mysql_error() . "\n");
     die ("Извините, страница не найдена");
}

$sql="SELECT data FROM table WHERE id=$id";
$result = mysql_query($sql) or die(mysql_error());
if (mysql_num_rows($result))
{
    list ($data)=mysql_fetch_row($result);
}
else
{
    die("Страница не найдена");
}

$r=mysql_query("SELECT*FROM table WHERE id=$id");
$row=mysql_fetch_array($r);