Тут я ошибся, в переменной add= содержится цифровой номер колонки, какое бы значение не подставить, такое и отобразится на экране.
Вот только не знаю влияет ли это на SQL или нет.

А по поводу magic_quotes_gpc используется вместе с addslashes, что тут можно предпринять, или дохлый номер?

Судя по всему запрос и есть Update потому как он POST`om отправляет заказ на сайт