Alguns problemas aqui:

• se $student_grades_boy contiver mais de 1 item, seu sql terá vários WHERE declarações (você só pode ter 1);
• você precisa de um espaço entre SET e o nome da coluna;
• você tem um problema sério de injeção de sql;
• você deve mudar para PDO ou mysqli como mysql_ funções estão obsoletas.