Originariamente inviato da nicola75ss
Oltre agli apici che non ci vogliono come ti è già stato detto, user è una parola riservata. Andrebbe evitata o, sei vuoi lasciare il campo con quel nome, racchiuso tra backtick ` (alt + 96).
Il concat poi non ho capito a cosa ti serva.

codice:
UPDATE utenti SET state='$S' WHERE `user`='$N'
@AlSith

hai usato apici e non backticks....
.