$id = intval($_GET['id']);
$msg = htmlspecialchars(mysql_real_escape_string($_POST['msg']));