PHPでのパスワード確認
もう一つのニュアンスがあります:古いパスワードと新しいパスワードは、
タイプがpasswordの入力フィールドに入力する必要があります。
つまり、ユーザーは新しいパスワードとして何を入力したのかを
見ることができず、エラーが発生しやすくなります。
新しいパスワードについては、パスワード自体とその確認を
入力するようにする必要があります:
<form action="" method="POST">
<input type="password" name="old_password">
<input type="password" name="new_password">
<input type="password" name="new_password_confirm">
<input type="submit" name="submit">
</form>
パスワード変更時のパスワード確認を実装してください。