Para empezar, no veo que tengas validación alguna y, mucho menos, preparación de variables para incluirlas en una consulta.
Te recomiendo leer este tema:
http://www.forosdelweb.com/f18/aport...a-php-1011808/
También intenta poner un echo antes de todas las condiciones para saber si realmente se está ejecutando el script.