dovresti usare i dati di sessione. con nome e pwd utente magari e fai un controllo prima dell'update.