Powinno być
$stmt = $mydb->prepare("DELETE FROM messages WHERE from_user = ? AND id = ? ");
I będę wdzięczny za użycie mysqli_* funkcje zamiast przestarzałego mysql_*
Dodatkowo nie powinno być * dla USUŃ; to nie jest właściwa składnia.
Odniesienie:
* składnia jest używana w połączeniu z SELECT: