$sql="select * from partners where id=:id"$result = $this->db->prepare($sql);
$result->execute(array("id"=$_GET['id']));
$list = $result->fetchall(\PDO::FETCH_ASSOC);
$partner = $list[0]; // <- нашли партнера
header("location: ".$partner['url']); // ну и переходим 

Конечно, тут надо еще обрабатывать ситуации, когда партнерки может не быть, то бишь в таблице нет записи с этим id (к примеру, старая, удалена уже, но ссылка в тексте где-то осталась) - в этом случае $list будет null и переходить надо на страничку с ошибкой.

Ну и о защите подумать, примерно так - при открытии статьи с партнерскими ссылками пишется некая сессионная переменная. Скрипт перехода проверяет, есть ли переменная; если есть переходит. А если нет, то скрипт сигнализирует - типа кто-то пытается переходить по вашим ссылкам напрямую без чтения статьи (можно например, переходить на обзорную статью, в которой используется эта ссылка, но все это усложнит скрипт). 

 

Еще можно всякие интересные фишки делать - скажем, вести собственный счетчик популярности партнерок (при каждом щелчке увеличивать на единичку значение некоего числового поля), Сделать удобным процесс перехода - пусть юзер переходит в два этапа: на первом красивое окошко появляется с текстом типа "вы собираетесь покинуть наш сайт и перейти на такой-то сайт, согласны?" В окошко еще рекламу пихнуть какую-нибудь. Либо ограничивать доступ к каким-то партнеркам не зарегистрированным пользователям - редирект на страницу регистрации. Ну и т.д. от вашей собственной фантазии зависит уже.