primero fijate si todas las variables estan dando algo luego concadenalas
Código PHP:
$strSQL = "UPDATE favorito SET id_avatar = '".$id_avatar."' WHERE id_usuario= '".$id_usuario."' AND var_x='".$var_x."' AND var_y = '".$var_y."'";
fijate si asi sirve