$var = intval($_GET['var']);

$var = floatval($_GET['var']);

$var = $_GET['var']*1; -умножаем на 1. Если пришло не число - в переменной будет 0. Этой строкой мы убрали всё нехорошести, которые можно передать:)
Далее проверяем чтоб был не ноль и не отрицательное
if (($var != 0) && ($var > 0)) { // Далее проверка на, скажем, существование координат для перехода.
         $sql = "SELECT * FROM koordinaty WHERE id = $var";
         $res = mysql_query($sql) or die(mysql_error());//Вытягиваем координаты
       $num_rows = mysql_num_rows($res);
              if( $num_rows != 0 ){ //если данные есть - идём далее
       $arr = mysql_fetch_assoc($res); //Вытягиваем ассоциативный массив к примеру и с ним далее работаем

              } else //Если координат нету, тоже можем что-то написать, послать в топку или забанить или ещё чего-то.
} else //Что-то пишем или тупо хедером посылаем фтопку

session_start(); // старт сессий
$_SESSION['название переменной'] = "значение";
// Например надо вывести имя.
$_SESSION['name'] = 'Test';
echo $_SESSION['name'];