А можно поинтересоваться?

Что означает вот эта строчка кода

// проверки
   $id = (int)$_GET['tovar_delete'];

Что она проверяет?

Приводит значение к типу "Число"
Сокращенная запись intval(42) или (int)42.
http://php.net/manual/ru/function.intval.php

Если в GET передать что-то отличное от числа

echo (int)42; // 42
echo (int)'4а2'; // 4
echo (int)'dfsdfsdf'; // 0
echo (int)'<b>5</b>'; // 0
echo (int)'3тут<b>5</b>'; // 3

Вот у меня сам обработчик

<?php
// Устанавливаем соединение с сервером MySQL 
  require_once("config.php"); 

//Удаляем, если что
if (isset($_GET['del'])) {
$sql = mysql_query('DELETE FROM `pr` WHERE `ID` = "'.$_GET['del'].'"');
if ($sql) {
header('Refresh: 3; http://wm.freeacces.ru/nw2.php');
echo '
<link rel="stylesheet" type="text/css" href="css/ok.css"/>
<div class="success message">
<div class="mesag">
<h3>Запись успешно удалена!</h3>
<p>Сообщение об успешном завершении операции.</p>
</div></div>';
} else {
echo "<p>Произошла ошибка.</p>";
}
}
?>

Теперь если ставить

// проверки
   $id = (int)$_GET['tovar_delete'];

То должно получается быть вот так

<?php
// Устанавливаем соединение с сервером MySQL 
  require_once("config.php"); 

//Удаляем, если что
if (isset($_GET['del'])) {

// проверки
$id = (int)$_GET['del'];

$sql = mysql_query('DELETE FROM `pr` WHERE `ID` = "'.$_GET['del'].'"');
if ($sql) {
header('Refresh: 3; http://wm.freeacces.ru/nw2.php');
echo '
<link rel="stylesheet" type="text/css" href="css/ok.css"/>
<div class="success message">
<div class="mesag">
<h3>Запись успешно удалена!</h3>
<p>Сообщение об успешном завершении операции.</p>
</div></div>';
} else {
echo "<p>Произошла ошибка.</p>";
}
}
?>

Правильно поставил проверку или нет?