<?php
$val = (int)$_GET['val'];
$val = mysql_escape_string($val);
$q = mysql_query("SELECT id,name,etc FROM table WHERE val = '$val'");
if (!$q)
{
	echo '<br>Неверное значение переменной $val';
}
	else
{
while ($a = mysql_fetch_array($q))
{
	$id = $a['id'];
	$name = $a['name'];
	$etc = $a['etc'];
	$name = htmlspecialchars($name);
	$etc = htmlspecialchars($etc);
	// вывод результата
}
}
?>