Я предполагаю, что вы допустили ошибку, поместив $ id в строку, заключенную в одну кавычку, и хотели, чтобы php поместил туда значение $ id.
$name=htmlspecialchars($row['username']);
if($row['active'] == 1) {
echo "<a href='prof?id=$id'>$name</a>";
} else {
echo $name;
}