UPDATE `position` SET `allow`='N' WHERE `is_client`='Y'
, если в поле is_client нет других значений кроме Y и Nform
необходимо указать атрибут method со значением post, так как по умолчанию это будет get, а также необходимо указать атрибут actiondie('Could not connect: ' .mysql_error());
mysqli_connect_error()
mysqli_stmt_close($stmt);
input
с типом hidden
не нужно указывать атрибут required