$_GET['id'] in SQL-Abfrage

[uhuwe]

<?php
include("config.php");

$connect=mysql_connect($host,$user,$pass);
mysql_select_db("witze",$connect);

$sql = 'SELECT * FROM `witz` where `id`=$_GET['id']';

$res=mysql_query($sql);
$read=mysql_fetch_array($res);

echo nl2br($read['witz']);

mysql_close($connect);
?>

Funktioniert nicht.
Was mache ich da falsch? bzw. wie muß es richtig aus sehen?

 

[Sven Petruschke]

$sql = 'SELECT * FROM `witz` where `id`='.number_format($_GET['id'], 0, '','');