Secondo me invece ne aggiorna una sola, l'ultima... l'esecuzione dell'update sta fuori dal ciclo, dovrebbe stare dentro.

Ah, secondo me questo
echo $success = false;
non stamperà mai niente.