Спасибо всем, кто ответил(всем атплюсовал). А переменные я немного по-дрому фильтровал

$id = urldecode(htmlspecialchars($id = $_POST['id'], ENT_QUOTES));