รบกวนดูโค้ดให้หน่อยค่ะ php กับ SQL Server ค่ะ จะนำค่าที่รับมาเป็น $_GET หรือ $_POST มาเขียนใน คำสั่ง sql ได้อย่างไร?

<?
@session_start();
require_once("connect.php");
$prd_id=$_GET['prd_id'];

$_SESSION['id']=$prd_id;
session_register("sess_id");
session_register("sess_name");
session_register("sess_price");
session_register("sess_num");

if (count($sess_id)=="0") {
	$check=1;
} else  if (!in_array($prd_id, $sess_id)) {
	$check=1;
}
if ($check==1) {

	$sql="SELECT * FROM product WHERE prd_id= ". $_SESSION['id'];
	//echo "$sql";
	$result=mysql_db_query($db_name,$sql);
	$rs=mysql_fetch_array($result);

	$sess_id[]=$rs['prd_id'];
	$sess_name[]=$rs['prd_name'];
	$sess_price[]=$rs['prd_price'];
	$sess_num[]=1;
}
header("Location: frm_basket.php");
?>