Codice PHP:
$query 'UPDATE admin SET 
                         user = "' 
mysql_real_escape_string($user$db) . '",
                         pass = PASSWORD("' 
mysql_real_escape_string($pass$db) . '"
                         WHERE
                         id = id'

Grazieee per le risposte