$_GET['from']=isset($_GET['from']) ? $_GET['from'] : false;
switch($_GET['from']) {
default:

Нужно ли фильтрировать переменную свитча?
По сути в базу нет обращений никаких, только запросы в строках браузера.

Но все же?