if($searchresult) {
          if($hash_from_base == md5($lastpass)){    
               $updatedata = "UPDATE users SET password='".md5($newpass)."' WHERE login='".$_SESSION['login']."'";
                $updateresult = mysql_query($updatedata);
                if($updateresult){
                  echo 'Пароль успешно изменен!';
                }
          } else {
                echo 'Старый пароль введен неверно!';
            }
     }
тут_перерисовываемая_строка_1
тут_перерисовываемая_строка_2