如何根据您登录的帐户在数据库上编辑特定的用户名，密码和电子邮件

Question

我希望有一个页面，用户在登录后可以编辑他们的用户名/密码/电子邮件，但很难理解以何种方式轻松完成此操作;我是PHP和SQL的新手。我知道这个版本的SQL已被弃用，但我不是为了安全性而构建它，所以我现在不关心SQL注入攻击。

这是我目前的登录代码。

<?PHP
 $uname = "";
    $pword = "";
    $errorMessage = "";
    $num_rows = 0;

    //==========================================
    //  ESCAPE DANGEROUS SQL CHARACTERS
    //==========================================
    function quote_smart($value, $handle) {

       if (get_magic_quotes_gpc()) {
           $value = stripslashes($value);
       }

       if (!is_numeric($value)) {
           $value = "'" . mysql_real_escape_string($value, $handle) . "'";
       }
       return $value;
    }

    if ($_SERVER['REQUEST_METHOD'] == 'POST'){
        $uname = $_POST['username'];
        $pword = $_POST['password'];

        $uname = htmlspecialchars($uname);
        $pword = htmlspecialchars($pword);

        //==========================================
        //  CONNECT TO THE LOCAL DATABASE
        //==========================================
        $user_name = "root";
        $pass_word = "";
        $database = "login";
        $server = "127.0.0.1";

        $db_handle = mysql_connect($server, $user_name, $pass_word);
        $db_found = mysql_select_db($database, $db_handle);

        if ($db_found) {

            $uname = quote_smart($uname, $db_handle);
            $pword = quote_smart($pword, $db_handle);

            $SQL = "SELECT * FROM login WHERE L1 = $uname AND L2 = $pword";
            $result = mysql_query($SQL);
            $num_rows = mysql_num_rows($result);

        //====================================================
        //  CHECK TO SEE IF THE $result VARIABLE IS TRUE
        //====================================================

            if ($result) {
                if ($num_rows > 0) {
                    session_start();
                    $_SESSION['login'] = "1";
                    header ("Location: Logged.php");
                }
                else {
                    echo "<script> alert('Invalid Login')</script>";
                }   
            }
            else {
                echo "<script> alert('Invalid Login')</script>";    
            }

        mysql_close($db_handle);

        }                   
    }    
?>

这将带您进入名为logged.php的页面，该页面将包含用户输入他们想要使用的新用户名，密码和电子邮件的表单，但我不知道如何制作它能够实际编辑数据库条目，其次，编辑正确的条目。

数据库列目前是ID，L1，L2和Email。我做错了什么？