Du blander dine anførselstegn...
"SELECT `name` FROM `article` WHERE `id` = '.$id.'";
burde være...
"SELECT `name` FROM `article` WHERE `id` = $id";
eller
'SELECT `name` FROM `article` WHERE `id` = '.$id;
dette gør ikke noget for at stoppe sql-injektion...