insert into class(enroll_year,classname) values({$_POST['year']},'{$_POST['classname']}')

这段代码是一条 SQL 语句，目的是将用户提交的数据插入到名为 class 的表中。其中 {$_POST['year']} 和 {$_POST['classname']} 是从用户提交的表单中获取的数据，用于填充 SQL 语句中的占位符。

需要注意的是，这段代码存在 SQL 注入的风险，因为用户可以提交恶意数据来破坏数据库。因此，应该对用户提交的数据进行过滤和转义，或者使用参数化查询来避免 SQL 注入。