$id = mysql_real_escape_string($_GET['id']);