birde sdemirkeser hocamın örneğinde
$sorgu = mysql_query("select * from urunler where id = " $al["urun_id"]);
kısmını
$sorgu = mysql_query("select * from urunler where id = " . $al["urun_id"]);
ile değiştirin. nokta gözden kaçmış.