mysql_query(): chyba sql

<?php
session_start(); // Startujeme session
$heslo = $_SESSION['heslo'];
$novheslo = $_POST["heslo"];
$id = $_SESSION['id'];
  // tělo skriptu - nejprve si vytvoříme odkaz na databázi
  $link= include 'db.php';
  mysql_select_db(kx_evil_quest);
  
  $BudemeZobrazovat=true;
  if (!empty($_POST)) // už se odeslalo
  {
    if ((strlen ($_POST["heslo"])>50) | strlen ($_POST["heslo"])<3) echo "Heslo musí mít 3-50 znaků";
    else
    {
      // kontolou jsme prošli
      $BudemeZobrazovat=false;
      // poděkujeme uživateli
      echo "Vaše heslo bylo změněno";
      // uložíme změny do databáze
      if (isset($_SESSION["id"])) mysql_query ("update dobro set heslo = '$novheslo' where id='$id';", $link); (tento řádek je šatně)
    }
  }
if ($BudemeZobrazovat):?>
  <?php
session_start(); // Startujeme session
$heslo = $_SESSION['heslo'];
 echo " <form method=\"post\" action=\"profilvzor.php\">
  <table>
    <tr>
      <td>Nové heslo:</td>
      <td><input name=\"heslo\" type =\"text\" value=\"$heslo\"></td>
    </tr>
    <tr>
      <td colspan=\"2\"><input type=\"Submit\" name=\"odesli\" value=\"Změnit heslo\"></td>
    </tr>
  </table>
  </form>";
?>
<?endif;?>