Как правильно передать переменную в запрос к БД?

if (isset($_GET["id"])) {
	$id = htmlspecialchars($_GET["id"]);
} else {
	exit();
}

if (is_numeric($id)) {
	$res = $mysqli->query("SELECT * FROM goods WHERE id = '$id'");

Как правильно создать 404 страницу?

Максим Федоров, переадресация идет если в начале несуществующего URL стоит цифра - mydomain/catalog/5asd