Query invertita

[Samleo]

$numero = $_POST['pin'];
$query = mysql_query("SELECT * FROM serial WHERE pin = '" . $numero . "' AND usato = 0");

if( mysql_num_rows($query) ) {
    
    

   echo "[b]Pin not valid![/b]";
echo "

<a href=\"#\" onClick=\"history.go(-1)\">Try Another Pin.</a></p>";
exit;

} else {
 mysql_query("UPDATE serial SET usato = 1 WHERE pin = '" . $numero . "'");
     $pin=$_POST["pin"];
echo "[b]Pin valid![/b]";

   
} 

Così allora dovrebbe andare