Mysqli UPDATESETWHERE構文エラー

これは、一度に複数のステートメントを実行しようとしているためです

http://php.net/manual/en/mysqli.quickstart .multiple-statement.php

Mysqliにはそのための機能があります

mysqli_multi_query()

見つかったSQLインジェクションをチェーン化できるようになったことに注意してください。使用するときは注意してください