Hola:
Segun creo, pues no he checado, el problema esta en la linea:
$pos1 = strpos ($aux, ",");
Puesto que recives una cadena con "," en un array por que no utilizas el metodo implode() y despues asociarlo a una variable para que despues haga la consulta con los datos en la nueva variable.
por ejemplo:
Código PHP:
$lista=implode(',',$_POST['id']);
mysql_query("SELECT FROM tabla WHERE id IN(".$lista.")");
Creo yo que este proceso en mejor. Pero no se muy bien como te funcione con el select
Espero haber ayudado :
: