Voorraad check fout

<?php
$dbres = mysql_query("
	SELECT 
		* 
	FROM 
		`orders` 
	WHERE 
		`verstuurd`='0',
		`ontvangen`='0'
");


while($db = mysql_fetch_object($dbres))
{
	$codes = mysql_query("SELECT * FROM `voorraad` WHERE `beschikbaar`='1' and `kaart_id`='".mysql_real_escape_string($db->product_id)."' ORDER BY rand() LIMIT 1");
	$retrou = mysql_fetch_object($codes);
	$controlle = mysql_num_rows($codes);
	
	if($controlle >= "1")
	{
		//Variables met vaste waardes boven
		//Waarom zou je die elke keer opnieuw invoeren voorkomt fouten :)
		$kaart_code = mysql_real_escape_string($retrou->kaart_code);
		$klant_id = mysql_real_escape_string($db->id);
		$klant_naam = mysql_real_escape_string($db->klant_naam);
	
		//Eerste 2 queries vereenvoudigd...
		//Scheelt een hele hoop chaos denk ik zo...
		mysql_query("
			UPDATE 
				`orders`
			SET
				`kaart_code` = '{$kaart_code}',
				`ontvangen` = '1'
			WHERE
				`klant_naam` = '{$klant_naam}',
				`id` => '{$klant_id}'
		");
		
		//Laatste 2 queries vereenvoudigd...
		mysql_query("
			UPDATE
				`voorraad`
			SET
				`beschikbaar` = '0',
				`product_gekocht_door` = '{$klant_naam}'
			WHERE
				`id` => '{$klant_id}'
		");
		
		$naar = $db->klant_email;
		$titel = "Product code : ".$db->product_naam." GameCard winkel";
		$bericht = "
		Hallo ".$dba->klant_naam." Uw bestelling is verwerkt.
		U kunt de code bekijken op de website : http://www.crime-ware.nl/gamecards/index.php
		Als u nog vragen heeft horen wij dit graag u kunt dan contact opnemen met de klantenservice.


		Let op ! Als een code niet werkt stuur dan de code en uw unieke transactie id naar ons terug;
		Stuur in de e-mail zoveel mogelijk bewijs mee error codes of een foto.


		Bedankt voor uw bestelling en tot de volgende keer.
		met vriendelijke groet team crime-ware.nl";


		$headers = "From: <[email protected]>";
		@mail($naar,$titel,$bericht,$headers);    
		
		mysql_query("
			UPDATE 
				`orders` 
			SET 
				`verstuurd` = '1' 
			WHERE 
				`klant_naam` = '{$klant_naam}' AND 
				`id`='{$klant_id}'
		");
	}
	else
	{


	}
}
?>