Skriv inte ut password i formuläret utan låt användaren skriva in det gamla lösenordet samt det nya plus det nya igen......
Sen när du postar formuläret så kollar du om användarnamnet och det gamla lösenordet stämmer överens, om det gör det så uppdaterar du databasen med det nya lösenordet...