Como limitar el cambio de contraseña de un usuario nuevo

[Nemutagk]

La verdad es que tu código es un marañal de variables, es muy difícil seguir donde termina y comienza el otro if.... pero bueno, después de ir descifrando tu código estas haciendo un header(location) antes siquiera de validar las contraseñas por eso jamas te va a enviar el mensaje, ahora, no se como tengas configurado PHP, pero seguro deberia mandarte un error, ya que estas haciendo un "echo" antes de session_start() y header(location), eso es error seguro...

Otra cosa, sabes para que existen el tag highliht?? es para mejorar la legibilidad del código, así que por favor utiliza dicha herramienta para mostrar el código así evitamos que los que lo leemos nos quedemos ciegos!!!