Nella query metterei $ID tra apici, poiche' arivando da POST e' una stringa. Ma poi che senso ha quello che vuoi fare? Ti danno un ID e tu ci metti user e password??? Potrei capire se tu lo inserissi, ma per quale ragione lo modifichi???

Ma la curiosita' e femmina ed io no... quindi....