penso che potresti fare direttamente così:

Codice PHP:
if (count($_POST['to']) > 0){
        foreach (
$to as $key)     { 
            
$query "INSERT INTO CommessaToRisorsa (id_commessa, id_risorsa) VALUES ("$_POST['id_commessa'].", ".$key.")";
            
$result mysql_query($query) or print("Query fallita");        }
    }