Cita:
Iniciado por bandolera 
Tienes razón puede ser innecesario pero ayuda en la seguridad.
Y podría ser envíe los datos al formulario de actualización y no reciba en el POST a CODIGO?, este valor lo guardo en una variable de sesión y solamente valido los demás campos del POST. Qué opinas?
Supongo que cuando dices plantilla te refieres a un formulario, y entiendo que lo que NO quieres es que puedan modificar el CODIGO, si es así como lo acabo de describir, simplemente deshabilita el campo CODIGO de la plantilla para que no lo modifiquen y en el UPDATE quitas el campo CODIGO, de esta forma en la plantilla le dices al usuario que NO se puede modificar el CODIGO y en el servidor no habría manera de cambiar ese campo.
Debes estar creyendo que en el UPDATE hay obligación de incluir todos los campos de la tabla, pero no hay necesidad de hacerlo, podrías hacerlo solo para un campo e ignorar todos los demás y va a funcionar perfecto.