Si te das cuenta no recoges ninguna variable de las que envias desde el formulario, además de seleccionar todos los campos de la tabla stocks:
Código PHP:
$sql="SELECT * FROM stock";
con lo que el formulario no sirve para nada.
El formulario lo puedes hacer completamente en html, no es necesario que pongas <? echo""; ?>
Saludos...vichu