Je expliquer un peut BoOst et merci

Bonjour,
ça mon code monsieur BoOst
les champs prod et un table qui va contenenir tout les nom de produit qui le client a l'ajouter à son panier(panier avecsession)

<?
if (isset($valider)){
$id=$_POST['id'];
$total=$_POST['total1'];

$cnx = mysql_connect( "localhost", "root", "" ) ;
mysql_select_db ('bd1',$cnx);
$req=mysql_query ("select * from patient where id='$id' ") or die('Erreur SQL !<br />'.$req.'<br />'.mysql_error());
$res=mysql_fetch_array($req);
$nom=$res["nom"];
$prenom=$res["prenom"];
$tel=$res["telephone" ];
if ($res)
{mysql_query("INSERT INTO commande VALUES ('$id','$nom','$prenom','$tel','$prod','$prod1','$total')") or die ("erreur insert ".mysql_error());}}
?>
<div align="center">libeller<br><br>
<form action="" method="post">
<?
if( isset($_POST['tab']) ) foreach( $_POST['tab'] as $valeur )
{
echo"<input type=\"hidden\" value=\"$valeur\" name=\"prod[]\">".$valeur."<br>";

}echo"</div>";
echo "<div align=\"center\">qantiter<br><br>";
if( isset($_POST['tab1']) ) foreach( $_POST['tab1'] as $valeur )
{
echo"<input type=\"hidden\" value=\"$valeur\" name=\"prod1[]\">".$valeur."<br>";
}
echo"</div>";
?>
</form>
<p>voulez vous commander ces produits</p>
<p>si oui:veuillez saisir votre identifiant</p>
<p>
<form action="commander.php" method="post">
Identifiant:<input type="text" name="id" >
<?
$total=$_POST["total"];
echo"<input type=\"hidden\" name=\"total1\" value=\"$total\">";
?>
<input type="submit" name="valider" value="valider">
</form>
</p>
</body>
</html>