PHP+SQL Sécurité ??

Bonjour à tous , j'aurais besoin de vos talents de flics :D

J'ai realisé deux pages, la premiere pour une catégorie de video, la deuxieme pour la liste des videos à afficher:

Et je voulais savoir si cette manipulation est une réel faille de securité et si oui, quelles sont les choses à ajouter pour securiser mon code :O .

Voici tout simplement ce qui me fais peur:

 <div id="liste_des_cours">
<a href="c_video.php?c=<?php echo ($donnees['categorie']);?>">
<img src="bouton_voir_le_cour" alt="voir_les_cours" /> </a>

la variable depend alors d'une donnée de ma base SQL ,

Ensuite la page suivante utilisera cette variable pour afficher les videos propres à une catégorie:

 <?php  if (isset($_GET["c"])) $categorie=($_GET["c"]);
 else $categorie = "";

 if(!file_exists($categorie.'.php.')) 
{
 (etape de connexion sql...) 
 $reponse = mysql_query("SELECT* FROM video WHERE id_categorie='$categorie'");
  blablablabla....