non capisco questa parte!
$id_estratti = $id_estratti."'".$riga['id'] + "', ";

perchè non passi semplicemente un ID?