<?
        //Para evitar hacer esta invocacion de variables de conexion cada rato necesitas 
        //hacerte un php con cualquier nombre donde pongas estas variables y luego lo llamas con un include.
        //Inicializamos variables de conexión
 
        $host="localhost";
	$user="tu usuario";
	$passwd="tu password";
	$db="tu base de datos";
 
        //Aqui recibimos las variables a actualizar
 
       $id=$_POST['h'];
       $valor1=$_POST['valor1'];
       $valor2=$_POST['valor2'];
 
        //Creamos la conexión
 
        $link = mysql_connect($host, $user, $passwd); 
	mysql_select_db($db, $link); 
 
        //aqui preguntamos si hicieron click en el boton actualizar
        if($_POST['ir']=="Actualizar")
       {
              $sql=mysql_query("update [/tabla] set valor1='$valor1', valor2='$valor2' where [/id_de_tabla]='$id'",$link);
              echo "Actualizado correctamente"; 
        }
       else
       {
            header("Location: nombre_php_anterior.php");
        }
?>

<?
//Para evitar hacer esta invocacion de variables de conexion cada rato necesitas 
//hacerte un php con cualquier nombre donde pongas estas variables y luego lo llamas con un include si es que existe con if exist para evitar errores.
 
        $referer = htmlspecialchars($_SERVER['HTTP_REFERER']);
        //Inicializamos variables de conexión
        $host="localhost";
	$user="tu usuario";
	$passwd="tu password";
	$db="tu base de datos";
 
        //Aqui recibimos las variables a actualizar
 
       $id = filtro($_POST['h']);
       $valor1 = filtro($_POST['valor1']);
       $valor2 = filtro($_POST['valor2']);
 
 
function filtro($input){
 $referer = htmlspecialchars($_SERVER['HTTP_REFERER']);
 $filtro = array("`", "´", '"', "<", ">", ";", "'", "%60", "%C2%B4", "%22", "%3E", "%3C","%27", "%25", "%");
 for ($i=0; $i < count($filtro) ; $i++) {
  if(eregi($filtro[$i],$input)) { 
 echo "<center>Error.<br /><br />
<a href=\"$referer\">Buelva a intentarlo por favor</a>.</center>\n";
   exit(1);
  }
 }
return mysql_escape_string(htmlspecialchars($input, ENT_QUOTES));
}
 
//Creamos la conexión
 
$link = mysql_connect($host, $user, $passwd); 
mysql_select_db($db, $link); 
 
//aqui preguntamos si hicieron click en el boton actualizar
if($_POST['ir']=="Actualizar")
 {
 $sql=mysql_query("update [/tabla] set valor1='$valor1', valor2='$valor2' where [/id_de_tabla]='$id'",$link);
 echo "Actualizado correctamente"; 
} else { header("Location: nombre_php_anterior.php"); }
 
?>