benvenuto,
2 cosette,
1° senza una where con quell'sql fai danni
2° ".....SET Nick='".$_POST['nick']."',nome='".$_POST['nome']."',........";