Hola.....primero q nada t recomiendo q no uses SESSION solo para enviar datos a un formulario para procesarlo.......como pusiste en tu HTML, en el <form>, usa el POST.....es + eficiente en este caso.....
Luego para ejecutar la consulta t falta el link....EJ:
Código PHP:
$result = mysql_query($sql, $link);
Saludos......
y como dice hector....tenes q hacer las referencias a tu formulario en la consulta......todos los valores indicados no existen, va son nulos...