Xóa '@' trước $ _POST và bạn sẽ ổn.
Tuy nhiên, tập lệnh hiện tại của bạn có vẻ như nó dễ bị tấn công bởi SQLi.
Và bạn cũng đang sử dụng tiện ích mở rộng không dùng nữa. Thay vào đó, bạn nên cân nhắc sử dụng MySQLi hoặc PDO.
Kiểm tra câu trả lời này để biết thêm thông tin về cách làm cho mã của bạn an toàn hơn.
