Det burde være
$stmt = $mydb->prepare("DELETE FROM messages WHERE from_user = ? AND id = ? ");
Og jeg vil sætte pris på at bruge mysqli_*
funktioner i stedet for forældet mysql_*
Derudover bør der ikke være en *
for SLET; det er ikke den rigtige syntaks.
Reference:
*
syntaks bruges sammen med SELECT: