Mam rozumieć że jest to osoba zalogowana jeśli tak to zrób to w taki sposób
$dodaj_losy = UPDATE buy SET losy='losy+{$losy}' where id=(%d)",
$_SESSION['id']));
$_SESSION['id'] = $wiersz['id'];
to id usera u mnie jest tak że
$resultat = @$polaczenie->query(sprintf("SELECT * FROM uzytkownicy));
$wiersz = $resultat->fetch_assoc();
$_SESSION['id'] = $wiersz['id'];
może ci to pomoże