Det burde være
$stmt = $mydb->prepare("DELETE FROM messages WHERE from_user = ? AND id = ? ");
Og jeg vil sætte pris på at bruge mysqli_* funktioner i stedet for forældet mysql_*
Derudover bør der ikke være en * for SLET; det er ikke den rigtige syntaks.
Reference:
* syntaks bruges sammen med SELECT: