bantu ane gan

<?php
include "koneksi.php";
$id_barang=$_POST['id_barang'];
$stok=$_POST['stok'];
$istok=$_POST['istok'];
$istok = preg_replace("/\-/", '', $istok);
$terjual=$_POST['terjual'];
$tambah=$stok+$istok;
$total=$tambah-$terjual;

if($istok = preg_replace("/\-/", '', $istok))
{
echo "<script language='javascript'>
      alert('tidak boleh mengandung karakter minus (-)');
      window.location='tampilkan_barang.php';
      </script>";
}
else if(!is_numeric($istok))
{
 echo "<script language='javascript'>
      alert('Maaf stok Hanya Bisa Di isi angka');
      window.location='tampilkan_barang.php';
      </script>";

}
else
{
$perintah="update barang set stok='$tambah',sisa_stok='$total' where id_barang='$id_barang'";
$query=mysql_query($perintah);
echo "<script language='javascript'>
      alert('Jumlah Barang Sudah Di Tambah');
      window.location='tampilkan_barang.php';
      </script>";
}

?>