idiozia!!!!
ho postato una parte sbagliata!!!!!

funzione corretta!!!

Codice PHP:

function updateUser($userId)
{
    // Apro la connessione al database
    $connection = getConnection();
    
    // Questa  la query di aggornamento
    $sql = "UPDATE user 
            SET password = '$userPassword'
            WHERE user_id = %d";
    
    // Assegno alla query i parametri da cercare
    $sql = sprintf($sql, $password, $userId);
    
    // Eseguo la query
    $result = mysql_query($sql, $connection);
    
    // Se si  verificato un errore oppure nessun token  stato settato
    // ritorno false
    if (false == $result || mysql_affected_rows($connection) == 0)
    {
        return false;
    }
    // altrimenti ritorno true
    else
    {
        return true;
    }
} 

e parte di codice
Codice PHP:
// Questo  il token che identifica la richiesta di un utente
$token  = $_GET['token'];



// includo la lista delle funzioni di utilitˆ
require_once 'inc/utils.php';

// Controllo se il token  valido e, se non lo ,
// stampo a video l'errore
if (false == tokenIsValid($token))
{
    $errors[] = 'Errore nella validazione utente token';
    echo showFormErrors($errors);
    exit();    
}
// Includo la lista delle funzioni per gestire gli utenti
require_once 'inc/user.php';

// Cerco i dati di un utente in base al token
$user = userFindByToken($token);
$userPassword         = $_POST['user-password'];
$userPasswordRepeat = $_POST['user-password-repeat'];


// Qui inseriamo gli errori 
$errors    = array();

/* Controllo sulla password inserita
 * 
 * Se la lunghezza  0 allora il campo  vuoto 
 * altrimenti controllo che la password abbia una lunghezza di almeno 6 caratteri
 * altrimenti controllo che il campo password ed il campo ripeti password siano uguali
 */
if (count($_POST) == 0) 
 {
        require_once 'views/change_password.php';
 }
else if (strlen($userPassword) == 0)
{
    $formErrors[] = 'Il campo password è obbligatorio';
}
else if (strlen($userPassword) < 6)
{
    $formErrors[] = 'La password inserita &egrave; troppo corta';
}
else if ($userPassword != $userPasswordRepeat)
{
    $formErrors[] = 'Il campo password ed il campo ripeti password non sono uguali';
}
else{
    $userPassword = md5($userPassword);
        $userId = updateUser($userId);
        
        if (false == $userId)
        {
            $formErrors[] = 'Si &egrave; verificato un errore durante la registrazione della nuova password';
        }
        else 
        {header('Location: views/confirm_changepassword.php');    
    }
}




// Stampo a video la lista degli errori, se presenti
echo showFormErrors($formErrors);