MikUrrey

Ответ конкретно на вопрос:

$pol = mb_convert_encoding($_GET['value'], 'UTF-8', 'windows-1251');
  $pol1 = mb_convert_encoding($_GET['oldvalue'], 'UTF-8', 'windows-1251');

или

$pol = iconv('UTF-8', 'windows-1251', $_GET['value']);
  $pol1 = iconv('UTF-8', 'windows-1251', $_GET['oldvalue']);

Вы, надеюсь, понимаете, где ваш код уязвим, почему его нельзя использовать в реальном проекте и то, что набор функций mysql_* уже давно никто не использует?