Hai tanti di quegli errori che ci vorrebbe la divina commedia per spiegarteli...
prova a mettere questo e vedi se va un po' meglio
Codice PHP:
$query = "update soggetti set codice='{$_REQUEST['codice']}',"
. " cognome='{$_REQUEST['cognome']}',"
. " nome='{$_REQUEST['nome']}',"
. " datanascita='{$_REQUEST['datanascita']}',"
. " citta='{$_REQUEST['citta']}',"
. " WHERE codice='$codice'"; 
Questo è solo per iniziare, i problemi di sql injection mi sa che sono prematuri da affrontare a questo livello