Problème de guillemets

Bonjour,

J'ai un problème avec un code, je pense que cela vient des guillemets, mais même avec les anti-slash, je n'arrive pas à enlever ces erreurs, voici le code suivi des erreurs :

<?php
$sql = mysqli_query("SELECT password FROM users WHERE id = '" . $username[id] ."' ");
list($password) = mysql_fetch_array($sql);
// tu compare si le nouveau passe correspond à l'ancien
if ($new_pass == $new_pass_conf)
{
    $pass_old = md5($pass_old);
    //tu vérifie si il sont identique
    if ($password == $pass_old)
    {

        $pass = md5($new_pass);  
        $query = mysqli_query("UPDATE users SET password = '" . $pass . "' WHERE id = '" . $users[id] ."' ");
        echo "mot de passe changé";
    }
    else
    {
        echo "Ancien mot de passe non valide";
    }
}
else
{
    echo "Mot de passe de confirmation incorrecte";
}
?>

Et voici les erreurs :
<a href="http://www.hostingpics.net/viewer.php?id=372208Capture.png"><img src="http://img11.hostingpics.net/thumbs/mini_372208Capture.png" alt="Heberger image" /></a>

Je vous remercie d'avance pour votre aide !