INTO users (name,surname) VALUES('".$name."','".$name."')";
mysql_query($db,$query);
не используешь плейсхолдеры
У mysql_query первый параметр запрос, а не бд. И вообще почему вставляешь одну и ту же переменную в разные поля? Как сказано выше используй mysqli_query или stmt.
Обсуждают сегодня