Hallo,
und ein findiger Benutzer tippt statt id=2 id=irgendwas ein
Deshalb sollte man solche Eingaben auch vorher überprüfen (zb. mit is_numeric() und eventuell auch noch den Bereich mit > und <) und gegebenenfalls eigene Fehlermeldungen ausgeben, oder die Eingabe ignorieren.
Gruß,
Fay