$query=("UPDATE users SET bonus=bonus+'".$ss."' WHERE user_id ='".$_COOKIE['ref']."'") ;

чото так типо

а поле bonus перед этим сделать равно 0. Если там просто пусто, то просто сделать такой запрос предварительно:

$query=("UPDATE users SET bonus=0") ;