J'ai concaténé le tout proprement avec des points et les guillemets comme il faut :
$login = $_SESSION['login'];
$sql = 'UPDATE membre SET (nom, prenom, adresse, cp, ville, pays, email, tel, nomsite, url, descriptif, vu, pv) VALUES ( '.$nom.', '.$prenom.', '.$adresse.', '.$cp.', '.$ville.', '.$pays.', '.$email.', '.$tel.', '.$nomsite.', '.$url.', '.$descriptif.', '.$vu.', '.$pv.') WHERE login = '.$login;