id编辑、删除修复

mysql_real_escape_string 安全过滤，所有的$_GET/$_POST都要过滤才能用在数据库上！！！