Sending only id

1st MYSQL

MySQL functions become obsolete after upgrades. MYSQLi is currently used for its superior performance and some advantages. Read about this link: link

2nd CONNECTION WITH THE DATABASE

As a way to ensure more security and better handling with the DB, a separate page should be made for the connection as follows.

1 - Create a page in php called connection.php. After creating, add your connection on this page. Staying like this:

<?php
$servidor = "localhost";
$usuario = "root";
$senha = "";
$dbname = "copa";

//Criar a conexao
$conn = mysqli_connect($servidor, $usuario, $senha, $dbname);

if(!$conn){
    die("Falha na conexao: " . mysqli_connect_error());
}       
?>

Thus avoiding duplicate connections.    Save your connection where you want (Preferably in the root folder along with the pages to follow this tutorial correctly).

3rd FORM

You should first have the form send your data to PHP.

At the beginning of the tag, assign it as a POST method.

<form  enctype="multipart/form-data" name="form" method="POST">

After assigning, add a name for your button:

<input type="submit" value="Cadastrar" name="btnForm">

So you can call the data when the button is triggered.

Save your form where you want it (preferably in the root folder along with the pages to follow this tutorial correctly).

4th INSERTING DATA

You need to transfer your form input values into INSERT.

This way:

<?php
include_once("conexao.php"); // Incluir sua conexão com o banco de dados.
include_once("formulario.php"); // Incluir a página do seu formulário.
$btnForm = filter_input(INPUT_POST, 'btnForm', FILTER_SANITIZE_STRING);

if($btnForm){
 include_once 'conexao.php';
 $dados = filter_input_array(INPUT_POST, FILTER_DEFAULT);

 $inserirBD = "INSERT INTO palpites (nome, email, palpites, palpites2, palpites3) VALUES (
                '" .$dados['nome']. "',
                '" .$dados['email']. "',
                '" .$dados['palpites']. "',
                '" .$dados['palpites2']. "',
                '" .$dados['palpites3']. "'
                )";


$resultado = mysqli_query($conn, $inserirBD);
if(mysqli_insert_id($conn)){
    echo "
        <META HTTP-EQUIV=REFRESH CONTENT = '0;URL=http://localhost/PASTA/formulario.php'>
        <script type=\"text/javascript\">
        alert(\"Dados inseridos com sucesso.\");
        </script>
        "; // Cria um alerta para seu cadastro.
}else{
    echo "
        <META HTTP-EQUIV=REFRESH CONTENT = '0;URL=http://localhost/PASTA/formulario.php'>
        <script type=\"text/javascript\">
        alert(\"Erro ao inserir dados.\");
        </script>
        "; // Cria um alerta para seu cadastro.
}   

}       
?>

Remembering that when you create an id in MySql, you can put it to be AUTO INCREMENT, where it counts each time you add a new guess, all automatic, not needing to add it in the MySQL INSERT.

  

I'm not going to stick to the form because I think you posted only part of it.

The mysql functions are obsolete, removed from PHP 7. Use mysqli or PDO

1 - Example in mysqli.

<?php
if(isset($_POST["submit"])) {

    $connect = mysqli_connect("localhost", "root", "", "copa");

    // Verifique a conexão
    if($connect === false){
        die("ERRO: não foi possível conectar. " . mysqli_connect_error());
    }
    //DEFININDO AS VARIAVEIS
    //Para evitar injeção, a Solução Ideal seria: Prepared Statements,
    // mas para não dificultar seu aprendizado  utilizarei mysqli_real_escape_string
   //que serve para escapar os caracteres especiais e evitar em partes a injeção

   $nome = mysqli_real_escape_string($connect, $_REQUEST['nome']);
   $email = mysqli_real_escape_string($connect, $_REQUEST['email']);
   $palpites = mysqli_real_escape_string($connect, $_REQUEST['palpites']);
   $palpites2 = mysqli_real_escape_string($connect, $_REQUEST['palpites2']);
   $palpites3 = mysqli_real_escape_string($connect, $_REQUEST['palpites3']);

   $query = "INSERT INTO palpites (nome, email, palpites, palpites2, palpites3) VALUES ('$nome', '$email', '$palpites', '$palpites2', '$palpites3')";
   if(mysqli_query($connect, $query)){
       //echo "Registros adicionados com sucesso.";
       // ou
       //alert, redirecionamento, etccc
   } else{
       //echo "ERRO: não foi possível executar $query. " . mysqli_error($connect);
       // ou
       //alert, etccc
   }

   // fecha conexão
   mysqli_close($connect);

}
?>

  

id is not needed in query depending on your comment ou na verdade sendo colocado de forma automatica

2 - Example in PDO.

<?php
if(isset($_POST["submit"])) {
 try{
    $pdo = new PDO("mysql:host=localhost;dbname=copa", "root", "");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
 } catch(PDOException $e){
    die("ERRO: não foi possível conectar. " . $e->getMessage());
 }

 try{
    // prepared statement
    $sql = "INSERT INTO palpites (nome, email, palpites, palpites2, palpites3) VALUES (:nome, :email, :palpites, :palpites2, :palpites3)";
    $stmt = $pdo->prepare($sql);


    $stmt->bindParam(':nome', $_REQUEST['nome']);
    $stmt->bindParam(':email', $_REQUEST['email']);
    $stmt->bindParam(':palpites', $_REQUEST['palpites']);
    $stmt->bindParam(':palpites2', $_REQUEST['palpites2']);
    $stmt->bindParam(':palpites3', $_REQUEST['palpites3']);

    $stmt->execute();
    echo "Registros adicionados com sucesso.";
    // ou
    //alert, redirecionamento, etccc
 } catch(PDOException $e){
    die("ERRO: não foi possível executar $sql. " . $e->getMessage());
    // ou
    //alert, etccc
 }

 // fecha conexão
 unset($pdo);

}
?>

  

Prepared statements provide strong protection against SQL injection, because parameter values are not embedded directly within the SQL query string.