Prijzen check

<?php
				// Connecting, selecting database
				$link = mysql_connect('localhost', '*********', '********')
				    or die('Could not connect: ' . mysql_error());
				    mysql_select_db('jeugdmeeting_nl') or die('Could not select database');
?>

<?php
if(isset($_POST['submit'])) {
  // Bij voorkeur allerlei controles uitvoeren op ingevulde waardes
  
  // Kijken of er een prijs op het getal is gevallen
  $lotQuery = "SELECT lid, prijs FROM loten WHERE getal ='". $_POST['getal'] ."'";
  $lotResult = mysql_query($lotQuery) or die(mysql_error());
  if(mysql_num_rows($lotResult) > 0) {
    // Er is een prijs -> kijken of die prijs niet al is vergeven
    $lotRow = mysql_fetch_array($lotResult);
    $lid = $lotRow['lid'];
    $prijs = $lotRow['prijs'];
    $winnaarQuery = "SELECT prijs FROM winnaars w INNER JOIN loten l ON w.lid=l.lid";
    $winnaarResult = mysql_query($winnaarQuery) or die(mysql_error());
    $winnaarRow = mysql_fetch_array($winnaarResult);
    if($winnaarRow['prijs'] != $prijs) {
      $insertQuery = "INSERT INTO winnaars
                 lid='". $lid ."',
                 naam='". $_POST['naam'] ."',"; //etc

      mysql_query($insertQuery) or die(mysql_error());
      // mail versturen
      echo 'Gefeliciteerd, u heeft de '. $prijs .'e prijs gewonnen.';
    } else {
      echo 'Helaas, iemand voor u heeft de '. $prijs .'e prijs al gewonnen.';
    }
  } else {
    echo 'Helaas, op uw getal is geen prijs gevallen.';
  }
} else {
?>
<form action="" method="post">
Naam: <input type="text" name="naam" /><br />
Postcode: <input type="text" name="postcode" maxlength="7" /><br />
Huisnummer: <input type="text" name="huisnummer" maxlength="4" /><br />
E-mail: <input type="text" name="email" /><br />
Code: <input type="text" name="getal" /><br /><br />
<input type="submit" name="submit" value="Verstuur" />
</form>
<?php
}
?>

 $insertQuery = "INSERT INTO winnaars
                 lid='". $lid ."',
                 naam='". $_POST['naam'] ."',"; //etc

 $insertQuery = "INSERT INTO winnaars (lid,naam,postcode,huisnummer,email) values ('$lid','".$_POST["naam"]."','".$_POST["postcode"]."','".$_POST["huisnummer"]."','".$_POST["email"]."')";

$winQuery = "SELECT naam, postcode, huisnummer, email
             FROM winnaars
             WHERE LOWER(naam)='". strtolower($_POST['naam']) ."'
             OR LOWER(postcode)='". strtolower($_POST['postcode']) ."'
             AND huisnummer='". $_POST['huisnummer'] ."'
             OR LOWER(email)='". strtolower($_POST['email']) ."'";
$winResult = mysql_query($winQuery) or die(mysql_error());
if(mysql_num_rows($winResult) != 0) {
  echo 'Iemand gevonden!';
} else {
  echo 'Niemand met deze gegevens gevonden';
}

<?php
	// Connecting, selecting database
	$link = mysql_connect('localhost', '***', '***')
	or die('Could not connect: ' . mysql_error());
	mysql_select_db('jeugdmeeting_nl') or die('Could not select database');
?>

<?php
if(isset($_POST['submit'])) {
  // Bij voorkeur allerlei controles uitvoeren op ingevulde waardes


if(empty($naam)) {
  // We geven een nieuwe element door aan $errorMsg
  $errorMsg[] = 'U bent vergeten een naam in te vullen.';
}

if(empty($postcode)) { 
  // Melding
  $errorMsg[] = 'U bent vergeten een postcode op te geven.';
}

if(empty($huisnummer)) {
  // Melding
  $errorMsg[] = 'U bent vergeten een huisnummer op te geven.';
} elseif(!is_numeric($huisnummer)) {

  $errorMsg[] = 'Het ingevoerde huisnummer is niet geldig.';
}

// Controle(s) op e-mail
// Eerst controleren op foute tekens
$email = filter_var($email, FILTER_SANITIZE_EMAIL);
if(empty($email)) {
  // Melding
  $errorMsg[] = 'U bent vergeten een email adres op te geven';
} elseif(!filter_var($email, FILTER_VALIDATE_EMAIL)) {
  // Email validatie uitgevoerd
  // Melding
  $errorMsg[] = 'Het door u ingevulde e-mailadres is ongeldig.';
}

if(empty($code)) {
  // Melding
  $errorMsg[] = 'U bent vergeten het lotnummer in te voeren.';
} elseif(!is_numeric($code)) {

  $errorMsg[] = 'Het ingevoerde lotnummer is niet geldig.';
}	


  
  // Kijken of er een prijs op het getal is gevallen
  $lotQuery = "SELECT lid, prijs FROM loten WHERE getal ='". $_POST['getal'] ."'";
  $lotResult = mysql_query($lotQuery) or die(mysql_error());
  if(mysql_num_rows($lotResult) > 0) {
    // Er is een prijs -> kijken of die prijs niet al is vergeven
    $lotRow = mysql_fetch_array($lotResult);
    $lid = $lotRow['lid'];
    $prijs = $lotRow['prijs'];
    $winnaarQuery = "SELECT prijs FROM winnaars w INNER JOIN loten l ON w.lid=l.lid";
    $winnaarResult = mysql_query($winnaarQuery) or die(mysql_error());
    $winnaarRow = mysql_fetch_array($winnaarResult);
    if($winnaarRow['prijs'] != $prijs) {
    
$insertQuery = "INSERT INTO winnaars (lid,naam,postcode,huisnummer,email) values ('$lid','".$_POST["naam"]."','".$_POST["postcode"]."','".$_POST["huisnummer"]."','".$_POST["email"]."')";  

      mysql_query($insertQuery) or die(mysql_error());
      // mail versturen
      echo 'Gefeliciteerd, u heeft de '. $prijs .'e prijs gewonnen.';
    } else {
      echo 'Helaas, iemand voor u heeft de '. $prijs .'e prijs al gewonnen.';
    }
  } else {
    echo 'Helaas, op uw getal is geen prijs gevallen.';
  }
} else {
?>
<form action="" method="post">
Naam: <input type="text" name="naam" /><br />
Postcode: <input type="text" name="postcode" maxlength="7" /><br />
Huisnummer: <input type="text" name="huisnummer" maxlength="4" /><br />
E-mail: <input type="text" name="email" /><br />
Code: <input type="text" name="getal" /><br /><br />
<input type="submit" name="submit" value="Verstuur" />
</form>
<?php






}
?>