un script tonto!!

[Saldu]

Hola,miren,yo tengo este script:

<?php
require_once('conexion.php');
session_start();
if (isset($_SESSION['Auth']) && $_SESSION['Auth'] == 'YES') {
// Aquí tiene acceso
}else{
// Aquí no tiene acceso
header ("Location: prohibido.php?error=No tiene acceso al sistema!!");
}
$consulta = "SELECT * FROM usuarios where codigo = '".$_SESSION["codigoUsuario"]."'";
$sentencia = mysql_db_query(tryman,$consulta) or die($consulta."<br>".mysql_error());
$row = mysql_fetch_array($sentencia,MYSQL_ASSOC);
echo $row['nombre'];
echo $row['apellido'];
echo $row['user_email'];
?>

Bueno, ese script funciona bárbaro,lo que pretendo dar con eso,es que el usuario que hizo login,pueda ver sus datos,de la tabla usuarios... la pregunta es... cómo hago,para que el usuario tenga la opción de cambiar sus datos? osea, que el pueda cambiar su email,su contraseña? (la contraseña está encriptada en MD5)...

Quiero,que (asi nomas) ponga su contraseña actual,y luego 2 veces la nueva... si las 2 nuevas son =les,que las cambie,se puede hacer ? please,haganme un ejemplo