wat is er fout aan de insert??

<?php connectdb();
$sql = "select gebruikersnaam, voornaam, achternaam, adres, ";
$sql.= "postcode, woonplaats, email, gebdat, bedrijf, ";
$sql.= "functie, werkgever, emailwerkgever from userdata ";
$sql.= "where user_id = " . $_SESSION["userid"];

If ($_POST[submit]) {
$voornaam = addslashes($_SESSION['voornaam']);
$achternaam = addslashes($_POST['achternaam']);
$adres = addslashes($_POST['adres']);
$postcode = addslashes($_POST['postcode']);
$woonplaats = addslashes($_POST['woonplaats']);
$email = addslashes($_POST['email']);
$gebdat = addslashes($_POST['gebdat']);
$bedrijf = addslashes($_POST['bedrijf']);
$functie = addslashes($_POST['functie']);
$werkgever = addslashes($_POST['werkgever']);
$emailwerkgever = addslashes($_POST['emailwerkgever']);
If($email != ""){
$wijziging = "INSERT INTO `userdata` (`voornaam`,`achternaam`,`adres`,`postcode`,`woonplaats`,`email`,`gebdat`,`bedrijf`,`functie`,`werkgever`,`emailwerkgever`) VALUES (`$voornaam`,`$achternaam`,`$adres`,`$postcode`,`$woonplaats`,`$email`,`$gebdat`,`$bedrijf`,`$functie`,`$werkgever`,`$emailwerkgever`)";
mysql_query($wijziging);

$_SESSION['voornaam'] = "";
}
else{echo"<font color='#FF0000'>Niet alle velden zijn volledig ingevuld.</font><br>";}
}

$result = mysql_query($sql) or die(mysql_error());
?>

wat is hier fout aan, ik kan het niet vinden? please help