редактирование содержимого mysql через php

 <?php 
        include 'core/init.php';
 
        if(isset($_POST['username'])){
            $username = $_POST['username'];
           mysql_query("UPDATE `users` SET `username` = '$username'");
        }
 
           $ath = mysql_query("SELECT * FROM `users`");
            if($ath)
            {
              // Определяем таблицу и заголовок
              echo "<table border=1>";
              echo "<tr><td>user_id</td><td>логин</td><td>пароль</td><td>имя</td><td>email</td></tr>";
              // Так как запрос возвращает несколько строк, применяем цикл
              while($author = mysql_fetch_array($ath))
              {
                echo "<tr><td>".$author['user_id']." </td><td>".$author['username']." </td><td>".$author['password']."
                &nbsp </td><td>".$author['first_name']." </td><td>".$author['email']."
                &nbsp </td></tr>";
              }
              echo "</table>";
            }
            else
            {
              echo "<p><b>Error: ".mysql_error()."</b><p>";
              exit();
            }
 
        ?>
 
<form action="" method="POST">
     логин:<br>
     <input type="text" name="username">
     <br>
     редактировать логин:<br>
     <input type="text" name="username">
     <br>
     <input type="submit" value="корректировать">
     <br>
     <a href="index.php">вернутия на страницу</a>
</form>

<form method=post>
<input type=text name=login>
<input type=submit name=search value='Искать'>
</form>
<?php
// здесь коннект к БД делаешь или подключаешь
if(isset($_POST['search'])) {
$login = mysql_real_escape_string(stripslashes(strip_tags(trim($_POST['login']))));
if(!empty($login)) {
$query = sprintf("SELECT `id`,`username` FROM `users` Where `username`='%s'",$login);
if($select = mysql_query($query)) {
if(mysql_num_rows($select)) {
$row=mysql_fetch_assoc($select);
$login=$row['username'];
$id=$row['id'];
?>
<form method=post>
<input type=text name="new_login" value="<?=$login;?>">
<input type=hidden name=id value="<?=$id;?>" >
<input type=submit name="save">
</form>
<?php
}
else echo "Пользователя с таким логином не найдено";
} else echo "Вы не ввели логин для поиска";
}
}
if(isset($_POST['save'])) {
$new_login = mysql_real_escape_string(stripslashes(strip_tags(trim($_POST['new_login']))));
$id = mysql_real_escape_string(stripslashes(strip_tags(trim($_POST['id']))));
if(!empty($new_login)) {
$query = sprintf("UPDATE `users` SET `username`='%s' Where `id`='%u'",$new_login,$id);
echo (mysql_query($query)) ? "Юзверь успешно обновлен" : "Произошла ошибка при обновлении";
}
else echo "Вы не ввели новый логин!";
}
?>

if(isset($_POST['username']) && isset($_POST['new_username'])){
            $username = $_POST['username'];
            $new_username = $_POST['new_username'];
           mysql_query("UPDATE `users` SET `username` = '$new_username' WHERE `username` = '$username'");
        }