Обновление данных в таблице, как правильно реализовать?

        $query = "INSERT INTO purchases VALUES
(NULL, NULL, '$login', '$item_name', '$date_paid', '$location', '$date_last', '$price', '$quantity', '$track_number', '$received', '$date_received', '$description', '$day_max_mail_send', NOW(), '$send_mail', '$sended_mail', '$archived')
";

<?php
 
require 'auth_check.php'; //$auth = авторизован 1, нет 0
if ($auth = "1")
{
    $edit_ok = "0";
    require 'header.php';
    if (isset($_POST['edit2']) AND isset($_POST['id']) )
    {
        $fail = validate_item_name($_POST['item_name']);
        $fail .= validate_date($_POST['$date_paid']);
        $fail .= validate_location($_POST['$location']);
        $fail .= validate_price($_POST['$price']);
        $fail .= validate_quantity($_POST['$quantity']);
        $fail .= validate_track_number($_POST['$track_number']);
        $fail .= validate_description($_POST['$description']);
        $fail .= validate_day_max_mail_send($_POST['$day_max_mail_send']);
        $fail .= validate_date_received($_POST['$date_received']); //date
 
        $id = fix_security($_POST['id']);
 
        if (isset($_POST['item_name']))
            $item_name = fix_security($_POST['item_name']);
        if (isset($_POST['date_paid']))
            $date_paid = fix_security($_POST['date_paid']);
        if (isset($_POST['location']))
            $location = fix_security($_POST['location']);
        if (isset($_POST['price']))
            $price = fix_security($_POST['price']);
        if (isset($_POST['quantity']))
            $quantity = fix_security($_POST['quantity']);
        if (isset($_POST['track_number']))
            $track_number = fix_security($_POST['track_number']);
        if (isset($_POST['description']))
            $description = fix_security($_POST['description']);
        if (isset($_POST['day_max_mail_send']))
            $day_max_mail_send = fix_security($_POST['day_max_mail_send']);
        else
        {
            $day_max_mail_send = 50;
        }
        if (isset($_POST['date_received']))
            $date_received = fix_security($_POST['date_received']);
        if (isset($_POST['received']))
            $received = fix_security($_POST['received']);//чекбокс =0\1
        if (isset($_POST['archived']))
            $archived = fix_security($_POST['archived']);//чекбокс =0\1
        if (isset($_POST['send_mail']))
            $send_mail = fix_security($_POST['send_mail']);//чекбокс =0\1
 
        if ($fail == "")
        {
            $query = "UPDATE purchases SET
            item_name='$item_name',
            date_paid='$date_paid',
            location='$location',
            price='$price',
            quantity='$quantity',
            track_number='$track_number',
            description='$description',
            day_max_mail_send='$day_max_mail_send',
            date_received='$date_received',
            received='$received',
            archived='$archived',
            send_mail='$send_mail'
            WHERE id = '$id'
 
";
            if (!mysqli_query($db_connection, $query))
                echo "Сбой при редактировании данных<br />" .
                    mysqli_error($db_connection) . "<br /><br />";
 
            if ( $result = mysqli_query($db_connection, $query) === TRUE)
            {
                $edit_text = "Добавлено. $item_name  дабавлен в базу";
                $edit_ok = "1";
            }
            else echo "Ошибка";
 
        }
 
        if(isset($_POST['edit2']))
        {
            $fail2 = "<tr><td colspan='2'>К сожалению, в вашей форме <br />
найдены следующие ошибки: <p><font color=red size='1'><i> $fail
</i></font></p></td></tr>
";
 
        }
        else
        {
            $fail2 = "";
        }
 
 
    }
 
    $id = fix_security($_POST['id']);
    $query = "SELECT * FROM purchases WHERE id = '$id' AND `author`='$login'";
    $result = mysqli_query($db_connection, $query);
    if (!$result) die ("Сбой при доступе к базе данных: " . mysql_error());
    $rowqs = mysqli_num_rows($result);
    if ($rowqs >0)
    {
 
        $rowq = mysqli_fetch_assoc($result);
    }
 
    if ($rowq['date_received'] == '0000-00-00')
    {
        $rowq['date_received'] = "";
    }
 
    if ( $edit_ok === "0")
    {
 
 
   echo "
<style>.signup { border: 1px solid #999999;
font: normal 15px helvetica; color:#444444; }</style>
 
<table class='signup' border='0' cellpadding='2'
cellspacing='5' bgcolor='#eeeeee'>
    <h2>Редактировать покупке</h2> <br />
$fail2
<form method='post' action='$site_url/index.php?s=edit'>
<input type='hidden' name='edit2'>
 
<tr><td>Название</td><td><input type='text' maxlength='50'
name='item_name' value='$rowq[item_name]' /></td>
 
 
</tr><tr><td>Дата оплаты</td><td><input type='text' maxlength='10'
name='date_paid' value='$rowq[date_paid]' /></td>
 
 
</tr><tr><td>Макс. дней</td><td><input type='text' maxlength='10'
name='day_max_mail_send' value='$rowq[day_max_mail_send]' /></td>
 
 
</tr><tr><td>Страна</td><td><input type='text' maxlength='50'
name='location' value='$rowq[location]' /></td>
 
</tr><tr><td>Цена</td><td><input type='text' maxlength='20'
name='price' value='$rowq[price]' /></td>
 
</tr><tr><td>Кол-во</td><td><input type='text' maxlength='10'
name='quantity' value='$rowq[quantity]' /></td>
 
</tr><tr><td>Track number</td><td><input type='text' maxlength='30'
name='track_number' value='$rowq[track_number]' /></td>
 
</tr><tr><td>описание</td><td><input type='text' maxlength='250'
name='description' value='$rowq[description]' /></td>
 
</tr><tr><td>Отправить уведомление? <br />(пока не работает)</td><td><input type='checkbox'
name='send_mail' value = '1' <?php
if ($rowq[send_mail]=1)
echo 'checked'; ?>
 /></td>
 
</tr><tr><td>Получено?</td><td><input type='checkbox'
name='received' value = '1'  <?php
if ($rowq[received]=1)
echo 'checked'; ?>/></td>
 
<tr><td>Дата Получения <br/> (если получено)</td><td><input type='text' maxlength='10'
name='date_received' value='$rowq[date_received]' /></td>
 
</tr><tr><td>В архив?</td><td><input type='checkbox'
name='archived' value = '1'  <?php
if ($rowq[archived]=1)
echo 'checked'; ?> /></td>";
 
    echo "
</tr>
</tr><tr><td colspan='2' align='center'>
<input type='submit' value='Отредактировать' /></td>
</tr></form></table>
";
 
    }
 
    if ($edit_ok === "1")
    {
        echo  $edit_text;
    }
 
    require 'footer.php';
 
     }
    else
    {
        header("Location: $site_url/index.php?s=rsp");
    }
 
?>

if isset($_POST['id'])
  $id = fix_security($_POST['id']);
else
  $id = 0;

<form action='$site_url/index.php?s=edit' method='post'>
<input type='hidden' name='edit' value='1' />
<input type='hidden' name='id' value='$row[id]' />
<input type='submit' value='edit' />
</form>

if(isset($_POST['edit2']))
        {
            $fail2 = ".....
"; 
        }
        else
        {
            $fail2 = "";
        }