Usa $_POST['nomevariabile'] visto che $HTTP_POST_VARS["variabile"] è deprecato

Inoltre all'inizio devi dare $action = $_GET['action'];