Добавление данных в БД через форму

<h2 align="center">Оформление заказа</h2>
 
<?
if($_SESSION['cart'] && !isset($_POST['order']))
{
?>
<form action="index.php?view=order" method="post" id="cart-form">
 
<table id="mycart" align="center" cellspacing="0" cellpadding="0" border="0">
      <tr>
            <th>Товар</th>
            <th>Цена</th>
            <th>Кол-во</th>
            <th>Всего</th>
      </tr>
 
      <? foreach($_SESSION['cart'] as $id => $quantity):
         $product = get_product($id);
      ?>
        
      <tr>
          <td align="center"><?=$product['title'];?></td>
          <td align="center">$<?=number_format($product['price'],2);?></td>
          <td align="center"><?=$quantity;?></td>
          <td align="center">$<?=number_format($product['price'] * $quantity ,2);?></td>
      </tr>
      
      <?endforeach;?>
      
</table>    
     <p class="total" align="center">Общая сумма заказа: <span class="product-price"><?=number_format($_SESSION['total_price'],2);?> $</span></p>
     
     <p align="center" style="color:  #fff;">
     Ваше Имя: <br />
     <input type="text" name="name"/><br/>
     Ваша Фамилия: <br />
     <input type="text" name="s_name"/><br/>
     Ваш адрес: <br />
     <input type="text" name="address"/><br/>
     Почтовый индекс: <br />
     <input type="text" name="post_index"/><br/>
     Ваш e-mail: <br />
     <input type="text" name="email"/><br/>
     </p>
     
     
     <p align="center"><input type="submit" name="order" value="Заказать" /></p>    
</form>
 
<?
}
if($_SESSION['cart'] && isset($_POST['order']))
{
    foreach($_POST as $ArrKey => $ArrStr) 
    {
        $ArrKey = $_POST[$ArrKey];
    }
    $date = date('Y-m-d');
    $time = date('H:i:s');
    
    foreach($_SESSION['cart'] as $id => $quantity):
    $product = get_product($id);
        $result = mysql_query("INSERT INTO orders(name,s_name,address,post_index,email,date,time,product,prod_id,price,qty) VALUES ('$name','$s_name','$address','$post_index','$email','$date','$time','{$product['title']}','{$product['id']}','{$product['price']}','$quantity')");
    endforeach;
    
    echo "<p align='center' style='color: #fff;'>Ваш заказ успешно принят! Спасибо за покупку!</p>";
}
?>

<?
}
if($_SESSION['cart'] && isset($_POST['order']))
{
    foreach($_POST as $ArrKey => $ArrStr) 
    {
        $ArrKey = $_POST[$ArrKey];
    }
    $date = date('Y-m-d');
    $time = date('H:i:s');
    $name = mysql_real_escape_string($_POST['name']);
    $s_name = mysql_real_escape_string($_POST['s_name']);
    $address = mysql_real_escape_string($_POST['address']);
    $post_index = mysql_real_escape_string($_POST['post_index']);
    $email = mysql_real_escape_string($_POST['email']);
    $phone = mysql_real_escape_string($_POST['phone']);
    
    
    foreach($_SESSION['cart'] as $id => $quantity):
    $product = get_product($id);
        $result = mysql_query("INSERT INTO `orders`(date,time,product,prod_id,price,qty) VALUES ('$date','$time','{$product['title']}','{$product['id']}','{$product['price']}','$quantity')");
    $result = mysql_query("INSERT INTO `pokupatel`(name,s_name,address,post_index,email,phone,id_order) VALUES ('$name','$s_name','$address','$post_index','$email','$phone','{$orders['id']}')");  
    
    endforeach;
    
    echo "<p align='center' style='color: #c51d02;'>Ваш заказ успешно принят! Спасибо за покупку!</p>";
}
?>