php จะอัพเดทข้อมูลใน Sql แค่จุด ๆ เดียวอ่ะครับ จะต้องเขียนอย่างไร

<?
session_start();

$strTo=  $_SESSION["email"];
$strTo= $strTo;
//$_SESSION["code"]=$code;


function randomToken($len) { 
srand( date("s") ); 
$chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; 
$chars.= "1234567890!@#$%^&*()"; // กำหนดอักขระที่จะนำมา random แก้ได้นะ 
$ret_str = ""; 
$num = strlen($chars); 
for($i=0; $i < $len; $i++) { 
$ret_str.= $chars[rand()%$num]; // ใช้ฟังชั่น rand() เข้ามาช่วยในการทำงาน 
} 
return $ret_str; 
}

$code = randomToken(10); // เรียกฟังชั่นขึ้นมาใช้งาน โดยกำหนดค่า พารามิเตอร์ลงไป ว่าจะ ใช้กี่ตัวอักษร ในตัวอย่างใช้ 5 ตัวอักษรครับ 
$code_md5 = md5($code);
//print  "Generate Code :   ".$code .""; 

include('config.inc.php');
$sql="select email from userin where email='$strTo' ";
$result=mssql_query($sql);
$num_rows=mssql_num_rows($result);

$sql="update userin set pw='$code_md5'";    // คำสั่ง sql ตรงนี้แหละครับต้องเขียนยังไง
$resul=mssql_query($sql);

$strSubject = "Verify Password";
	$strHeader = "From:[email protected]";

	
    $strMessage = "นำ  $code_md5 นี้ไปกรอกในช่อง Code";
    $flgSend = @mail($strTo,$strSubject,$strMessage,$strHeader);  // @ = No Show Error //
    if($flgSend)
    {header("location:new_code.php");
        //echo "Email Sending.";
    }
    else
    {
        echo "Email Can Not Send.";
    }

  	

?>