cambiar password de usuario

[Moyado]

he creado un sistema de autentificacion de usuarios siguiendo este tutorial
tufuncion. com/login_autentificacion_php

algo que necesito implementar en una opción para cambiar el password al usuario logeado

tengo en mente el algoritmo pero la sintaxis php me parece muy vaga

los pasos serian estos

1-iniciar sesion
2-pedir la nueva contraseña con un form y enviarlo con post
3-apuntar al row del usuario logeado y sustituir el antiguo password por el nuevo enviado en el formulario

[este paso en particular no entiendo , como apuntar a un campo especifico del usuario logeado ]


alguien me puede ayudar ?
si necesitan mas detalles se los digo solo que no quiero marearlos con el primer post .

[resu]

UPDATE usuarios SET clave='$_POST[nuevaclave]' WHERE usuario='$_SESSION[user]' and clave='$_POST[claveanterior]'

donde usuario, la variable que usas en tu sistema para identificar al usuario

saludos

[argy]

sólo un aporte, los índices asociativos de un array, siempre van entre comillas dobles o simples, a menos que sea constantes.

suerte.

[Moyado]

muchas gracias a los 2 ya logre hacer que actualice el password , lo unico que me quedaría por hacer es mostrar un mensaje de error cuando la contraseña antigua sea la equivocada

este es el query que hize para actualizar el password :

$query="UPDATE users SET password='$_POST[newpass]'
WHERE username='$_SESSION[s_username]' and password='$_POST[oldpass]'";



trate de comparar

el password del usuario logeado
$mypassword=$_SESSION["s_password"];

con el password actual pedido en el form
$formpassword =$_POST["oldpass"];


al parecer hay un error cuando los comparo , hay alguna otra manera de verificar eso

[maeguaras]

Para mostrar un mensaje de error, se me ocurre lo siguiente:

1) hago una consulta a la base de datos para taer la contraseña que tiene. Despues, comparo si es igual a la contraseña que ingreso, si es igual, la cambio por la nueva.

2) Si no es igual, tengo que tirar el error, hay hago:

header("Location: archivo_formulario.php?err");

archivo_formulario.php el archivo html con el form.

Arriba del form, agrego lo siguiente:
if (isset($_GET['err'])) echo "La contraseña proporsionada no concuerda con la que tenemos en el sistema";

Esto hace que te llame al formulario de nuevo, y te imprima esa linea de error.

Saludos.