Форумы портала PHP.SU :: не сохраняются данные в БД

PHP:
скопировать код в буфер обмена
<?PHP 
 
/**
 * @date 31.10.2011
 * @time 14:0
 */ 
 
require_once('../db_config.php');
require_once('../session_check.php');
 
if(session_check() && $_SESSION['user']=='qwerty')
{
    $user_id=$_POST['id'];
    print_r($_POST);
    $link = mysql_connect("$db_server","$db_login","$db_password");// or die(mysql_error());
    mysql_select_db("$db_name",$link) or die(mysql_error());
    echo $user_id."<br>";
    $res=mysql_query("SELECT * FROM users WHERE id=$user_id") or die(mysql_error());
    $row = mysql_fetch_array($res);
    $user_login = $row['login'];
    $user_password = $row['password'];
    $user_privilege = $row['privilege'];
    echo $user_login.' '.$user_password.' '.$user_privilege.'<br>';
    echo "Редактирование:<br>";
    echo <<<EDIT
    <form method="POST">
    <table>
    <tr>
        <td>Логин:</td>
        <td><input type="text" name="user_login" value = "$user_login" maxlength="32"></td>
    </tr>
    <tr>
        <td>Пароль:</td>
        <td><input type="text" name="user_password" value="$user_password" maxlength="32"></td>
    </tr>
    <tr>
        <td>Уровень доступа</td>
        <td align="right"><input type="text" name="user_privilege" value="$user_privilege" size=3 maxlength="2"></td>
    </tr>
    <tr>
        <td></td>
        <td align="right"><input type="submit" name="save_button" value="Сохранить" size=10></td>
    </tr>
    </table>
EDIT;
    if (isset($_POST['save_button']) && isset($_POST['user_login']) && isset($_POST['user_password']) && isset($_POST['user_privilege'])) // если данные были введены
    {
        if (strlen($_POST['user_login'])==0 || strlen($_POST['user_password'])==0 || strlen($_POST['user_privilege'])==0) 
        {
            echo "<font color=\"red\">Проверьте корректность введенных данных!</font>";
            //echo "<script language=\"javascript\">";
            //echo "document.location.href=\"$PHP_SELF\"";
            //echo "</script>";
        } 
        else
        {
        $user_login = mysql_entitles_fix_string($_POST['user_login']);
        $user_password = mysql_entitles_fix_string($_POST['user_password']);
        $user_privilege = mysql_entitles_fix_string($_POST['user_privilege']);
        mysql_query("UPDATE `users` SET login='$user_login', password='$user_password', privilege=$user_privilege WHERE id=$user_id");
        echo "<script language=\"javascript\">";
        echo "document.location.href=\"users_managment.php\"";
        echo "</script>";
        }
    }
}
// "обезвреживание введенных данных"
function mysql_entitles_fix_string($string){
    return htmlentities(mysql_fix_string($string)); 
}
function mysql_fix_string($string){
    if(get_magic_quotes_gpc()) $string = stripcslashes($string);
    return mysql_real_escape_string($string);
}
?>