Вот я никак не пойму, зачем писать то же самое что есть в сети, да еще и такое старое.

$query = 'SELECT * FROM users WHERE id ='.(int)$id; // Да ну нафиг так фильтровать

abs(intval($id)) //Вот фильтр для чисел.