Cita:
Iniciado por cher1_7 
y no podria ponerlo asi WHERE `puntos` = $puntos[$username], en vez de nombre de campo, para que solo actualize el usuario en sesion
como poder se puede perfectamente, el tema esta en que tu tabla este bien configurada para que cumpla las condiciones al hacer el UPDATE sino no te seriviria de nada, tienes que identificar correctamente que campo vas a actualizar si vas a actulizar por igualidad de puntos, podes estar actualizando algun dato que cumpla la misma condicion actualizando registros sin un control de usuario.
si vas a actualizar por usuario utiliza la id de usaurio de condicion o nombre de usuario, pero no los puntos del usuario porque estos pueden ser iguales al de otro, se entiende?