PHP 这段代码存在注入漏洞吗？

$id = intval($_GET[id]);$AB= intval($_GET[AB]);$CD = addslashes($_GET[CD]);foreach($ABC as $id=$value) { DB::update(tablename, array(aa = intval($AB[$id]),bb = addslashes($CD[$id]), "id=$id"); }