Cosa metti dentro "$id" sicuro che non sia il link di una mysql_query ?