$sql = "SELECT * FROM mazzellaATT";
$sql = "UPDATE mazzellaATT SET verificato = 1 WHERE codiceverifica = '$verifica'";

$result = mysqli_query($conn, $sql);

$sql contiene l'UPDATE, hai sovrascritto la SELECT