Bhe se non esegui la query, non vai da nessuna parte

Oltre a dichiarare la query nella variabile $sql2 dovrai utilizzare mysql_query() per eseguirla e probabilmente quel blocco di codice riguardante l'update va messo all'inizio e non alla fine (per capirci, prima della query SELECT)