дыра: > mysql_query("UPDATE output SET consideration='1' WHERE id='$id'"
закрытая дыра: > mysql_query("UPDATE output SETconsideration='1' WHERE id='".mysql_real_escape_string($id)."'"
правильно все сделал?
intval abs лучше для числовых значений