Ver codigo

[Djoaq]

Usa el ordie o comenta el location mete la query del update en una var , haz un echo y prueba la consulta en el phpmyadmin o donde quieras y así vas descartando, pero antes de nada... en un sistema de pujas o de lo que sea... si no quieres joder al cliente como mínimo :
1 usa la extensión de mysqli o pdo
2 filtra por favor todos los datos que lleguen del usuario como ya te han sugerido.
Suerte!