Фикс неэкранированной $id