podmienianie danych przez zalogowanego formularzem Opcje

[Th0e]

Witam. Chciałbym, by osoba zalogowana mogła zmienić swoje hasło, jednak nie mogę się z tym uporać. Po wysłaniu danych tworzy się nowy wiersz w tabeli, w którym jest zawarte wprowadzone nowe hasło.

Oto kod:

[PHP] pobierz, plaintext 
<h3>zmień swoje hasło</h3>
<form method="POST">
<input type="text" name="nowehaslo">
<input type="submit"></form>
 
<?php
 
$nowehaslo = $_POST['nowehaslo'];
 
mysql_query("INSERT INTO `uzytkownicy` (haslo)VALUES('$nowehaslo')") or die("BŁĄD");
 
?>
[PHP] pobierz, plaintext 

[Th0e]

uporałem się z tym problemem

[PHP] pobierz, plaintext 
<h3>zmień swoje hasło</h3>
<form method="POST">
<input type="text" name="nowehaslo">
<input type="submit"></form>
 
<?php
 
$nowehaslo = $_POST['nowehaslo'];
 
mysql_query("UPDATE `uzytkownicy` SET haslo='$nowehaslo' WHERE nick='$nick' ")or die(mysql_error());
 
?>
[PHP] pobierz, plaintext 

działa.

Tyle że dopiero teraz zauważyłem pewien bug - a mianowicie po zalogowaniu się i odświeżeniu strony pokazuje mi "Nieprawidłowe logowanie." i zmienia mi hasło na jedną spacje. potem gdy się zaloguje na takie konto z takim hasłem to mogę odświeżać ile chcę a i tak nie wyloguje mnie / nie zmieni hasła - czyli nic złego się nie stanie.

w poprzednim moim poście zawarłem kod indeks.php , connection.php i SS z bazy danych. Ktoś ma pomysł dlaczego tak się dzieje?