Не е много правилно ... така изнасяш математическата операция ИЗВАЖДАНЕ в PHP-то. По-добре да си седи в SQL-а.
UPDATE table_name SET points=points-50 WHERE points=100 .......... и други условия ако има.
А и предполагам полето points е тип INT() тогава не е нужно да слагаш числото в ''