Bạn cần đặt:
$name = array_map('mysql_real_escape_string', $_POST['name']);
$lastname = array_map('mysql_real_escape_string', $_POST['lastname']);
$email = array_map('mysql_real_escape_string', $_POST['email']);
$id = array_map('mysql_real_escape_string', $_POST['id']);
trước for
vòng. Bạn đang sử dụng các biến này nhưng chưa bao giờ điền chúng từ các đầu vào của biểu mẫu.