Passwort wiederholen

[janrichter]

hallo an alle,

meine user sind in der DB gespeichert.
Jeder user kann sein Passwort ändern. Das klappt auch ganz gut.
Ich möchte aber noch überprüfen, ob das wiederholt eingegebene Passwort
mit dem neuen gewünschten übereinstimmt. (pneu und pneu1)
ich weiß nicht, wo ich dieses befehl rein setzen soll.
es sollen dabei keine anderen befehle beeinflusst werden.
kann mir jemand helfen?

<?php
$_SESSION["username"] = $username;

$db = mysql_connect("localhost","janrichter","p");
mysql_select_db("janrichter_de_db",$db)
or die ("keine Verbindung möglich Benutzername oder Passwort sind falsch");

mysql_select_db("janrichter_de_db")
or die ("Die Datenbank existiert nicht.");


$id = $_GET["id"]; 

$palt = $_POST["palt"]; 
$pneu = $_POST["pneu"]; 
$pneu1 = $_POST["pneu1"]; 


$passwort = md5($pneu); 

$aendern = "UPDATE login 
            SET 
            passwort = '$passwort'    
            WHERE 
            username='$username'"; 

$ergebnis = mysql_query($aendern); 

   if($ergebnis == true) 
                     {
   echo "daten geändert"; 
                   }                      
   else            { 
   echo "fehler beim ändern"; 
                   } 
 
?>

[combie]

Beachte auch noch: http://www.php-faq.de/q/q-sql-injection.html

if (  !empty($_POST["pneu"]) && 
      !empty($_POST["pneu1"]) &&
      $_POST["pneu"] === $_POST["pneu1"] )
{
   if (FALSE === mysql_query($aendern))
   {
      echo "fehler beim ändern"; 
   } else
   {
      echo "daten geändert"; 
   } 
} else
{
  echo "Passwörter unbrauchbar"; 
}