Kun den der er logget ind skal kunne slette.

Jeg sidder men en bruger gæstebog og har gjordt såden at hvis den bruegr der ejer gæstebogren er logget idn så skulle han / hende kunne  slette beskeder. dette er min kode:

if($_GET["action"] == "slet")
    {

    $connt = mysql_query("SELECT * FROM profiles WHERE username = '$_SESSION[username]'");
    $rst = mysql_fetch_array($connt);
    $conn = mysql_query("SELECT * FROM gb WHERE to_user = '$rst[id]'");
    $rs = mysql_fetch_array($conn);

    if($rst["id"] == $rs["to_user"]) {

    $delete = mysql_query("DELETE FROM gb WHERE username = '$_SESSION[username]' AND id = '$_GET[id]'");

    } else {

    echo "<b>Der må have været sket en fejl, kontakt venligt et personale på siden.</b>";

    }
}

Og dette er min link kode til slet :

guestbook.php?id=<?=$_GET["id"];?>&action=slet&id=<?=$rs["id"];?>

Problemet er af men bare kan kopire den slet kode og ændre på id'sne og slette beskeder i andres gæstebøger,

Kan i rette lidt på koden så jeg måske kan komme vidre ;)?