जैसे ही आप $date पास कर रहे हैं mysql_real_escape_string . के ज़रिए , संदेह या तो $id . पर पड़ता है , या कुछ ऐसा जो हम नहीं देख सकते।
एक SELECT कथन आपके डीबी से सामान हटाने वाला नहीं है। आपकी PHP फ़ाइल में और क्या है जो उपयोगकर्ताओं को हटाने के लिए ज़िम्मेदार है, और क्या आपके पास कुछ टूटा हुआ हो सकता है if /else तर्क जो उपयोगकर्ताओं को हटाने के लिए एक फ़ंक्शन से गुजरते हुए समाप्त होता है जब उन्हें वास्तव में नहीं होना चाहिए?