$Costo = $_GET['Costo'];

Un piccolo appunto, attento che così hai dei grossi problemi di sicurezza. Non ti fidare mai dei dati che arrivano dall'esterno, fatti sempre mandare il minimo indispensabile (ad esempio l'id dell'oggetto) e poi ricavati i dati necessari direttamente lato server con un'interrogazione al database.