http://www.w3schools.com/tags/tag_iframe.asp
Come vedi nell'iframe devi specificare src, che è l'indirizzo della pagina che verrà mostrata all'interno dell'iframe. Nell'indirizzo però puoi aggiungere anche dei parametri in querystring:
Codice:
<iframe src='update.php?codiceup=".$riga['codiceat']."'></iframe>