Дописать sql-запрос

  if( isset( $_POST['add'] ) )
    {
$today = date("Y-m-d H:i:s"); 
$ip = $_SERVER["REMOTE_ADDR"];
 
    mysql_query ("INSERT INTO cart (cart_id_products,cart_price,cart_count,cart_datetime,cart_ip)
    VALUES('".$_row["products_id"]."','".$_row["price"]."','1','$today','$ip')",$link);
    }
 
 
$result = mysql_query("SELECT * FROM table_products",$link); 
     if(mysql_num_rows($result) > 0) 
     {
        $row = mysql_fetch_array($result);
        do 
        { 
          echo '
    
          <form method="POST"><input type="submit" name="add" value="Добавить" /></form>
          
          ';  
        }
     while($row = mysql_fetch_array($result));
     }

$sql = mysql_query("SELECT * FROM `table_products`");
if (mysql_num_rows($sql) > 0) {
while ($row = mysql_fetch_array($sql)) {
echo $row['product_name']."<form method='POST'><input type='hidden' name='products_id' value='".$row['products_id']."'><input type='hidden' name='price' value='".$row['price']."'><input type='submit' name='add' value='Добавить в корзину'></form>"; // при помощи скрытых полей передаем ид товара и цену (хотя можно передовать только ид)
}
}
 
// и тогда уже без разницы где расположите код обработки, но лучше вынести в отдельный файл
if (isset($_POST['add'])) { // если нажали кнопку 
$today = date("Y-m-d H:i:s"); 
$ip = $_SERVER["REMOTE_ADDR"];
$products_id = mysql_escape_string($_POST['products_id']);
$price = mysql_escape_string($_POST['price']);
 
 mysql_query ("INSERT INTO cart (cart_id_products,cart_price,cart_count,cart_datetime,cart_ip)
    VALUES('".$products_id."','".$price."','1','".$today."','".$ip."')");
}