Modifica profilo utente in php mysql

<?php

// apro la sessione

session_start();

// vedo se id_utente e nome_utente non esistono, se si visualizzano il contenuto segreto

$var = $_SESSION['id_utente'];

$var2 = $_SESSION['nome_utente'];

if ( $var == "" && $var2 == "" ){

echo "Non hai le credenziali per visualizzare il contenuto di questa pagina.";

?>
 <meta http-equiv="refresh" content="1; url=login.php "/>
<?php


exit();

}

?>
Ciao <?php echo "$var2";?>. Bentornato in Sito <br>
<a href="upload.php"><h2>Personal Files</h2></a>

 <?php 
$link = mysql_connect ("localhost", "root", "") or die ("connessione non riuscita");
mysql_select_db ("Sito") or die ("Selezione del DB non riuscita: " . mysql_error());

$sql = "SELECT * FROM tabella_registrati where id='$var'";
$result = mysql_query ($sql,$link);
$row = mysql_fetch_assoc($result);
?>






<table border=0 cellpadding=0 cellspacing=0 width=60% height=40%>
<tr height=10%>
<H2><b>Dati utente</b></H2>
</tr>
<tr>
<td width="30%" align="left">  Nome </td>
<td><input type=text name='name' size=60 value="<?php echo($row["name"]); ?>"> <B>*</B></td>
</tr>
<tr> <td width="20%" align="left">  Phone</td>
<td><input type=text name='phone' size=60 value="<?php echo($row["phone"]); ?>"> <B>*</B></td>
</tr>
<tr>
<td width="20%" align="left"> Address</td>
<td><input type=text name='address' size=60 value="<?php echo($row["address"]); ?>"> <B>*</B></td>
</tr>
<tr>
<td> </td>
<td>
	<input type='submit' name='Up' value=' Applica '>
  <input type=reset value='Cancella'>
</td>
</tr> </table>
 <?php

 
if(isset($_GET['submit'])){



mysql_query("UPDATE tabella_registrati SET phone = '$phone',address = '$address' WHERE id = '$var'");
if (mysql_error()){ echo mysql_error();}



}


?>

<br>
<p><a href="logout.php">
<input type="submit" name="Submit" class="button" value="Log out" />  </a>
</p>