WHERE posta_id = '$_GET[posta_id]'

Bi de buna biraz güvenlik ekle stripslashes($_GET[posta_id]);