al final lo logré, aunque me falta las comprobaciones y el echo final pero al menos funciona.
Código PHP:
<?php
require("aut_verifica.inc.php"); // incluir motor de autentificación.
$nivel_acceso=1; // definir nivel de acceso para esta página.
if ($nivel_acceso < $_SESSION['usuario_nivel']){
header ("Location: $redir?error_login=5");
exit;
}
session_start();
$usuario=$_SESSION['usuario_login'];
$passanterior=$_SESSION['usuario_password'];
$pass=md5($_POST['pass']);//pass nuevo
$link = mysql_connect('localhost', '', '');
mysql_select_db('', $link);
mysql_query ("UPDATE usuarios SET pass='$pass' WHERE usuario='$usuario'");
?>
Código HTML:
<?php
require("aut_verifica.inc.php"); // incluir motor de autentificación.
$nivel_acceso=1; // definir nivel de acceso para esta página.
if ($nivel_acceso < $_SESSION['usuario_nivel']){
header ("Location: $redir?error_login=5");
exit;
}
?>
<form action="getchange.php" method="post">
<br>
<p> Nuevo Password:<br>
<input name="pass" size="28" maxlength="20" type="pass">
<input class="boton" value="Registrar" type="submit">
</form>
gracias chicos, me han sido de gran utilidad sus respuestas. muchas gracias.