Jika Anda siap menggunakan database, lihat menggunakan imagecreatefrompng() fungsi, tergantung pada bagaimana img dimasukkan ke dalam DB.
Selain itu, sebagai ganti addlashes(), coba lakukan $id = (int)$_GET['id'];
lalu periksa apakah $id > 0
. Terakhir, +1 untuk menyimpan gambar di sistem file dan bukan sebagai BLOB.
[Dan masukkan kuliah ekstensi mysql_query-is-deprecated-use-the-PDO di sini]