[PHP][MYSQL]Edycja danych Opcje

[Dizzy]

Oto mój skrypt

[PHP] pobierz, plaintext 
<?php
session_start();
include 'Konfiguracja/Konfiguracja.php';
 
if ($_SESSION['zalogowany'] == '1') {
echo "<form action='index.php?show=konto' method=post>
<br>
<table border=0 cellspacing=1  id=AutoNumber1>
<tr>
<td  colspan=2>
<p align=center>$username & $user_gg & $user_mail</td>
</tr>
<tr>
<td >&nbsp;</td>
<td >&nbsp;</td>
</tr>
<tr>
<td  colspan=2>&nbsp;</td>
</tr>
<tr>
<td  colspan=2>
<p align=center><b>Ustawienia kontaktowe</b></td>
</tr>
<tr>
<td >Gadu-Gad:</td>
<td ><input type=text name=newgg value=\"$user_gg\" size=20></td>
</tr>
<tr>
<td >E-mail:</td>
<td ><input type=text name=newemail value=\"$user_mail\" size=20></td>
</tr>
<tr>
<td  colspan=2>&nbsp;</td>
</tr>
<tr>
<td  colspan=2>
<p align=center><b>Ustawienia hasła</b></td>
</tr>
<tr>
<td >Aktualne hasło:</td>
<td ><input type=text name=password size=20></td>
</tr>
<tr>
<td >&nbsp;</td>
<td >&nbsp;</td>
</tr>
<tr>
<td >Nowe hasło:</td>
<td ><input type=text name=newpassword size=20></td>
</tr>
<tr>
<td >Powtórz nowe hasło:</td>
<td ><input type=text name=newpassword2 size=20></td>
</tr>
<tr>
<td >&nbsp;</td>
<td >&nbsp;</td>
</tr>
<tr>
<td  colspan=2>
<p align=center><input type=submit value=Zapisz name=B1></td>
</tr>
<tr>
<td >&nbsp;</td>
<td >&nbsp;</td>
</tr>
</table>";
} else {
echo "Brak dostępu, zaloguj sie by mieć dostęp.."; }
$password = mysql_query('SELECT * FROM users WHERE user_haslo="'.md5( md5( $password ) ).'"') or die(mysql_error());
if (mysql_num_rows($password) == 1) {
if ($newpassword != $newpassword2) { echo 'Podane hasla nie zgadzaja sie'; } else {
      $newpassword = md5(md5($newpassword));
      $password = md5(md5($password));
$q = "UPDATE users (user_haslo, user_mail, user_gg) VALUES ('$newpassword' , '$newmail' , '$newgg') WHERE user_login='$username' "; // zapisywanie rekordu do bazy
   if (@mysql_query ($q)) {
   echo " Dane zaktualizowane ";
} else {
echo " Błąd bazy danych ";
}
 }
} else { echo "Zle haslo"; }
mysql_close();
?></center>
[PHP] pobierz, plaintext 

Mógłby ktoś dlamnie poprawić ten skrypt? Gdyż cały czas wyswietla mi "Złe hasło"