ดูโค๊ด insert ให้หน่อยค่ะมัน error จนปัญญาแก้แล้วค่ะ... #1064 - You have an error in your SQL syntax; version for the right syntax to use near 'order

nclude("connect.php");
$sql = "SELECT * FROM cart  WHERE  sid = '$sid' ";
$result = mysql_query($sql);
while($cart = mysql_fetch_array($result)){
$pid = $cart['pid'];
$pname = $cart['pname'];
$price = $cart['price'];
$quantity = $cart['quantity'];
$sql = " INSERT INTO order (oid,pid,uid,pname,price,quantity,date) VALUES ('','$pid','$user','$pname','$price','$quantity','$date') ";
echo $sql;
mysql_query($sql);
$sql = "UPDATE  product  SET stock = stock-$quantity  WHERE pid = $pid ";
echo $sql;
mysql_query($sql);
}
//========== ลบข้อมูลจากตระกร้า =========
$sql = "DELECT  FROM  cart  WHERE sid = '$sid' ";
echo $sql;
mysql_query($sql);
mysql_close();
echo "<script>
alert('ระบบได้รับข้อมูลการสั่งซื้อของคุณ $user แล้ว <br>
เราจะจัดส่งสินค้าให้ท่านทันทีหลังจากท่านชำระเงิน<br>
ขอบคุณที่เลือกซื้อสินค้ากับเรา ')
,window.location='show_user.php';
</script>";