Зароботало , нужно заменить
$zapros="SELECT * FROM news WHERE id='".$_GET['id']."';";//Уязвимый запрос
на
$zapros="SELECT * FROM news WHERE id=".$_GET['id'].";";//Уязвимый запрос