use $data not $_POST