во-первых так делать не безопасно.
$ins = "INSERT INTO Student(result, surname) VALUES('$result', '$surname')";
нужно либо проверять паттернами на соответствие, либо обрезать неправильные символы, ибо через sql-injection запросто можно сделать себя админом
а ошибки здесь две
mysqli_query нужно получить результат выполнения, на что ошибка и указывает.
и только потом этот результат по одной строке фетчить.
ну и вторая ошибка - из вставки вам ничего не вернётся кроме как результат - выполнено успешно и вставлена 1 строка.