Prova cosi, e verifica che password non sia una parola ammessa e non riservata
$query = "UPDATE utenti2 SET password= '".$password."' WHERE id = ".$arr['id'];