Что-то у меня большие сомнения насчет update в mysql через инъекцию.