se tu prendi i dati da un form html, racchiudi lo script tra:
if(isset($_POST['tasto_submit'])) {

///query e controlli.............
}