用户输入旧密码和新密码。

检查旧密码是否正确。这通常涉及到查询数据库以确认输入的旧密码与存储的密码匹配。

旧密码正确，则更新数据库中的密码为新密码。

```sql

UPDATE Users SET Password = 'new_password' WHERE Username = 'username' AND Password = 'old_password'

```

请注意，为了安全起见，你该使用加密的方式存储用户密码，而不是明文存储。