Читать надо руководство, где сказано, что htmlspecialchars работает со строками, а mysql_fetch_array возвращает массив. А это означает, что кроме ошибки ничего не будет.
Собрались писать что-то, изучайте, по другому не получится.
if (isset($_POST['id']) && (int)$_POST['id']) {$id = $_POST['id'];} - а подумать?
|