Rigtig if kode

Kan i se noget forkert i dette:
if ($_GET['figur'] == 1)
{

$db->ExecSQL("UPDATE login SET figur = Mand WHERE brugernavn='".$_SESSION["s_brugernavn"]."' AND password='".$_SESSION["s_brugernavn"]."'");

echo "<script> location = 'brugera.htm' </script>";

}

Det kører fint, men den der UPDATE login virker íkke helt.. Hvor ligger min fejl?