$campo1 = mysql_real_escape_string($_POST['campo1']);
$campo2 = mysql_real_escape_string($_POST['campo2']);
$campo3 = mysql_real_escape_string($_POST['campo3']);
$id = mysql_real_escape_string($_POST['id']);


$sql="update documentos set `campo1`=$campo1, `campo2`=$campo2, `campo3`=$campo3 where `id`=$id";