ferdi hocam doğru cevabı vermiş ancak yanlış yere yazmış $db değişkenini.

$sayfa = mysqli_real_escape_string($db, htmlspecialchars(addslashes(trim(strip_tags($_GET['sayfa'])))));

doğru olanı böyle olması gerekiyor.