あなたが置く必要があります:
$name = array_map('mysql_real_escape_string', $_POST['name']);
$lastname = array_map('mysql_real_escape_string', $_POST['lastname']);
$email = array_map('mysql_real_escape_string', $_POST['email']);
$id = array_map('mysql_real_escape_string', $_POST['id']);
for
の前 ループ。これらの変数を使用していますが、フォーム入力から入力したことはありません。