if ($_POST[livello] == "admin"){
$query = "UPDATE team SET permessi = \"$_POST[livello]\",
comando = '1'
WHERE id = \"$_POST[action]\" ";

mysql_query($query, $db));
}

a me piace più così