Какие Вы можете дать советы начинающему web программисту?

//edit.php
$sql = mysql_query("SELECT * FROM table WHERE id=5");
$row = mysql_fetch_array($sql);
echo '
<form name="editor" action="save.php" type="POST">
<input type="hidden" name="id" value="'.$row['id'].'"/>';
<input type="text" name="field" value="'.$row['field'].'"/>';
<input type="submit" value="Сохранить"/>
</form>

//save.php
mysql_query("UPDATE table SET field='".$_POST['field']."' WHERE id=$_POST['id']") or die("Ошибка сохранения записи");
echo "Запись успешно сохранена";

mysql_query("UPDATE table SET field='".$_POST['field']."' WHERE id=$_GET['id']")

<?php
    
    session_start();
    $sess = $_SESSION["new"];
    echo $sess.", тест окончен!<br/>";
    unset($_SESSION['new']);
    session_destroy();
    
    if (isset($_POST['resultat']))
    {
    $resultat = $_POST['resultat']; 
    }
    
        $db = mysql_connect("localhost", "root", "secret");
        mysql_select_db("test", $db);
        
        $result = mysql_query ("INSERT INTO student (resultat) VALUES 
        ('$resultat')");
               
                     
    if( $_POST["Q1"])
        $resultat++;
    
    if ($_POST["Q2"])
        $resultat++;
    
    if ($_POST["Q3"])
        $resultat++;
        
    if ($_POST["Q4"])
        $resultat++;    
        
    if ($_POST["Q5"])
        $resultat++;    
 
    if ($resultat > 0)
    {
        echo "правильных ответов: " . $resultat . "<br />";
        write($resultat);
    }
    
    
?>

<?php
    //что вы тут с сессией делаете одну черту известно
    session_start();
    $sess = $_SESSION["new"];
    echo $sess.", тест окончен!<br/>";
    unset($_SESSION['new']);
    session_destroy();
    
if (isset($_POST['resultat']))
{
   /*
    A eсли не будет поста? +где защита от инъекций?
    $resultat = $_POST['resultat'];    
    }
  */  
  #mysql инструмент очень старый и медленный, в новом пхп его вообще закроют - лучше сразу учитесь юзать mysqli или pdo
   
  /*$db = */mysql_connect("localhost", "root", "secret");
  /* 
  если у вас одно подключение, то второй параметр не нужен 
  mysql_select_db("test", $db);   
  */
  mysql_select_db("test");
  $resultat = mysql_real_escape_string( $_POST['resultat'] );   
    
   #приучайтесь брать поля и таблицы в косые кавычки   
   $result = mysql_query ("INSERT INTO `student` (`resultat`) VALUES ('$resultat')");
               
                     
    if( $_POST["Q1"])
        $resultat++;
    
    if ($_POST["Q2"])
        $resultat++;
    
    if ($_POST["Q3"])
        $resultat++;
        
    if ($_POST["Q4"])
        $resultat++;    
        
    if ($_POST["Q5"])
        $resultat++;    
 
    if ($resultat > 0)
    {
        echo "правильных ответов: " . $resultat . "<br />";
        #откуда функций write взялась?
        write($resultat);
    }
    
}    
?>