确认原始密码在修改密码之前，必须先确认原始密码。在php中，可以使用session来实现确认原始密码的功能。session是一种在服务端保存用户信息的机制，可以用来存储用户登录信息，以及用户的一些关键性信息，如密码。
在使用session之前，需要先启用session，可以在php脚本开头使用以下代码：
session_start();
使用session时，先将用户密码保存在session变量中，如下所示：
$_session['password'] = $password;
在需要确认用户密码时，可以从session中读取密码信息，如下所示：
if ($_session['password'] == $user_input_password) { // 用户密码验证通过，接下来进行密码修改操作}
修改密码通过session验证用户原始密码之后，就可以进行密码修改操作了。在php中，修改密码的方法很多，可以使用数据库等方式进行修改。
2.1 使用数据库修改密码
在php中，使用数据库来存储用户信息是比较常见的做法。在使用数据库时，需要连接数据库，并且执行数据库操作。下面是一个修改密码的示例：
// 连接数据库$con = mysqli_connect(localhost,username,password,database);// 检查连接是否成功if (mysqli_connect_errno()) { echo 连接失败: . mysqli_connect_error();}// 获取需要修改密码的用户信息$sql = select * from user where id=1;$result = mysqli_query($con,$sql);$row = mysqli_fetch_array($result);// 修改用户密码$new_password = new_password;$sql = update user set password=' . $new_password . ' where id=1;mysqli_query($con,$sql);// 关闭数据库连接mysqli_close($con);
2.2 不使用数据库修改密码
如果网站规模较小且不需要用到数据库，还可以使用简单的方式来修改密码。下面是一个示例程序：
// 读取文件内容$file = fopen(password.txt, r) or die(无法打开文件！);$password = fread($file, filesize(password.txt));fclose($file);// 写入新密码$file = fopen(password.txt, w) or die(无法打开文件！);$new_password = new_password;fwrite($file, $new_password);fclose($file);
上述程序通过读取password.txt文件获取用户密码，然后将新密码写入到同一文件中。此方法为一种简单可行的修改密码方式。
安全性考虑在php网站中，密码保护是非常重要的，因此修改密码的过程也必须保证安全。以下是几点安全性考虑：
3.1 防止sql注入
使用数据库修改密码时，需要注意sql注入问题。为了防止sql注入，需要采取以下措施：
使用参数化查询，php提供了pdo和mysqli两种方式来实现参数化查询；对特殊字符进行转义处理。3.2 使用加密方式存储密码
存储密码时，要使用加密方式对密码进行处理，避免原始密码被泄露。常见的加密方式包括md5、sha256等等。
3.3 不要在html表单中显示用户密码
在html表单中，不要直接显示用户密码，以免密码被窃取。应该通过设置输入框类型为“password”，再使用css来控制样式。
<input type="password" name="password">
3.4 增加安全验证
在修改密码的过程中，可以加入一些额外的安全验证，比如输入验证码、发送邮件验证等等。
综上所述，php网站修改密码操作非常重要，必须保证安全、简便、高效。通过使用session确认原始密码，以及使用数据库或不使用数据库修改密码等多种方式，可以在保障安全的前提下，达到修改密码的效果。
以上就是php的网站怎么修改密码的详细内容。