allegato4='$allegato4'
WHERE id = $id")or die ("".mysql_error());
-----
allegato4='$allegato4',
WHERE id = '$id'")or die ("".mysql_error());
manca una virgola
ciao