[captaindoe]

Du kan lösa p= genom:

if(isset($_GET['p']) && is_int($_GET['p'])) {
// ok
} else {
// fel
}

För att ta bort html taggar så kan du använda preg_replace. Finns säkert flera trådar på internet om du söker.
"php strip html tags"