Бекбол, Здесь в строке
$a = htmlspecialchars(mysql_real_escape_string($_GET[\'a\']));
Можно сделать что то подобное
[code]
$a = isset($_GET[\'a\']) ? htmlspecialchars(mysql_real_escape_string($_GET[\'a\'])) : 0;
[/code]
где \"0\" значение переменной а, когда не существует $_GET[\'a\'], но тут нужно делать в соответствии с вашим кодом

Бекбол, Здесь строку
$sid = (intval($_GET[\"sid\"])) ? $_GET[\"sid\"] : \"0\";
замените на
$sid = (isset($_GET[\"sid\"])) ? intval($_GET[\"sid\"]) : \"0\";