appena dopo la query fai un echo e vedi che ti stampa...

codice:
$comandosql ="UPDATE $tabgiornalisti SET password='' WHERE id='".$id1."'";
echo $comandosql;
picocla domanda...come la esegui la query?ti consiglio di farlo sempre così:

codice:
mysql_query($comandosql)or die("Errore: ".mysql_error());