Nel tuo codice non capisco dove poi vai ad usare $sql.
Poi, ti consiglio di lasciar stare le funzioni mysql_* che sono deprecate e sono state eliminate dalla ver 7 di php. Passa a mysqli (la versione procedurale è simile alle mysql_*)