<form name="cambiarpassword" method="post" action="nuevacontrasena.php">
<table><tr><td><b>Contraseña actual: </b></td><td><input type="password" name="usuario" size="20"></td></tr>
<tr><td><b>Nueva Contraseña: </b></td><td><input type="password" name="password" size="20"></td></tr>
<tr><td><b>Repita la Nueva Contraseña: </b></td><td><input type="password" name="r_password" size="20"></td></tr></table>
<center><input type="submit" name="BotonNuevaContrasena" value="Enviar"></center>
</form>
</center>
<?php
include("datosconexion.php");
$bbdd = mysql_connect($host, $usuario, $password) or die ("Could not connect: " . mysql_error()); //conectamos con base de datos.
$tablausuario = mysql_select_db($bd, $bbdd) or die(mysql_error());//seleccionamos base de datos fichaje de nuestra base de datos.
$consultacontrasena = 'select pass from usuarios where user="'.$_SESSION[login].'" '; //consulta si password es igual que base de datos.
echo $consultacontrasena;
if ($consultacontrasena) {
if ($_POST['password'] == $_POST['r_password']) {
$inserta_new_passw = 'UPDATE usuarios SET pass= "$_POST[password]" WHERE usuario = "$_POST[login]" ';
if ($inserta_new_passw) {
echo 'Su contraseña se ha guardado correctamente';}
}
else {
echo ' La contraseña no es igual, vuelva a repetirla';
}
}
else {
echo 'Su contraseña no es correcta o su usuario no existe';
}
?>