[kostyanet]

$sel = "SELECT * FROM users WHERE id='$_GET[id]'";

Дыра детектед.

Когда же дочитаю до сути...