Te falta la coma entre gc y ptos
dice:
gc='".$_POST["contra"]."' ptos='".$_POST["puntos"]."'
y debería decir:
gc='".$_POST["contra"]."', ptos='".$_POST["puntos"]."'
Hacé esto en los mysql_query:
Te va a ayudar con un mensaje de error cuando la query esté mal.