Musisz umieścić:
$name = array_map('mysql_real_escape_string', $_POST['name']);
$lastname = array_map('mysql_real_escape_string', $_POST['lastname']);
$email = array_map('mysql_real_escape_string', $_POST['email']);
$id = array_map('mysql_real_escape_string', $_POST['id']);
przed Twoim for
pętla. Używasz tych zmiennych, ale nigdy nie wypełniałeś ich z danych wejściowych formularza.