Consulta DELETE que no funciona no se por q

[raffskizze]

nada el problema eran los ' ' del IDusuario, si lo pongo asi 'IDusuario' no va, aunque la consulta la de como buena, :S estas cosas son las que a mi me matan, por que se supone que lo mismo que es flexible el php y el mysql para los enteros o variables texto, por que cuando el mysql hace una consulta pone los ' ' y cuando la haces tu desde php no los puede llevar :S, el libro de reclamaciones quiero !! jaja

Otra cosa cluster, si hago la consulta asi:
"DELETE FROM tutoriales WHERE IDtutorial = '$id' "

Como afecta eso a una injection, es que es algo que no lo comprendo, por mucho que modifiquen la variable $id que van a conseguir sacar de ahi, aun suponiendo q en ves de un delete fuera un select ??

Muchas gracias por la ayuda compañeros !!