Cita: "accion="+accion+"&id="+idProd
Ahi estas enviando el idProd con el nombre de "id"
Cita: ".$con->quote($_POST["idProd"])."
y aca lo estas quereiendo recibir con el nombre de idProd, el cual no existe.
Debes recibirlo con $_POST["id"] que es el mismo nombre con el que lo mandas.