Что делать, если взломали и удалили сайт?
Виндус переустанавливайте. Каждый день, регулярно, ровно в 14:00 МСК.
(Сейчас бы поля банально на символы не фильтровать)
htmlspecialchars раз, mysql_escape_string два (или %s плейсхолдеры).
Сколько раз уже видел и здесь в вопросах, и на других форумах ... SELECT ... WHERE ID = $_GET['id'] прям так сразу без  обработки. Ну нельзя же так!