UPDATE `Users` SET `fon` = '".mysqli_real_escape_string($connect, $fon)."' WHERE `login` = '".mysqli_real_escape_string($connect, $login)."
Ребята добавляйте, а то вашу базу вскроют за 5 минут