Hai ragione...ci vorrebbe un WHERE Nick='".$_POST['nick']."' ?