Du kan køre noget i denne her stil:
if($_POST['new_pass'] == $_POST['new_pass_re'])
{
mysql_query("UPDATE users `pass` = $_POST[new_pass] WHERE username LIKE $_SESSION[user]") or die(mysql_error());
}
else
{
print "De indtastede brugernavne er ikke ens!
}
Ved ikke om det virker har ikke testet det.