[PHP] Formularz zmiany hasła Opcje

[krzychu0808]

Chcę zrobić formularz zmiany hasła ale chyba źle napisałem zapytanie do bazy danych napisałem tak:

[PHP] pobierz, plaintext 
<?php
$connection = mysql_connect('localhost', 'aikon_testowa', 'xxxxx');
mysql_select_db('aikon_testowa');
$query = "update `dane` set 
`userpassword`='{$userpassword}'
 where `usernumber`='{$numer_usera}'";
$zmiana = mysql_query($query, $connection);
if($zmiana) echo '<div class="blad1"><br/>Hasło zostało zmienione<br/><br/></div>';
?>
[PHP] pobierz, plaintext 

proszę o pomoc co źle zrobiłem

[krzychu0808]

to mi powiedz w jaki sposób mam ją zabezpieczyć to zrobię (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)