problema actualizando contraseñas en sistema de usuarios con sesiones

[ZydRick]

hola a todos, bueno estoy programando un script para ke los usuarios de mi web cambien sus contraseñas cuando lo crean necesario, pero no lo hace aki les pongo el codigo:

desde aki se envia la nueva clave y la confirmacion de la misma

Código PHP:

  <? 
session_start(); 
include('config.php'); 
$sql = "SELECT id, pass FROM users WHERE id='$_SESSION[idusuario]';"; 
$resultado = mysql_query("$sql"); 
$row = mysql_fetch_array($resultado); 
$clave = $row['pass']; 
?> 
<script> 
function revisar() { 
if(contrasena.pass.value.length < 5) { alert('La contraseña debe contener como mínimo 5 caractéres.') ; return false ; } 
if(contrasena.pass.value != contrasena.pass1.value) { alert('Las contraseñas no coinciden.') ; return false ; } 
} 
</script> 
<form name="contrasena" method="post" action="confpass.php" onSubmit="return revisar()"> 
<input type="hidden" value=<? echo $id ?> name="id"> 
Nueva contraseña:<br /> 
<input type="password" name="pass" maxlength="16" size="25"><br /> 
Confirmar contraseña:<br /> 
<input type="password" name="pass1" maxlength="16" size="25"><br /> 
<input type="submit" name="enviar" value="Guardar cambios"> 
<input type="reset" value="Borrar"> 
</form>  

y este codigo lo debe actualizar en la BD:

Código PHP:

  <? 
session_start(); 
if($_POST[pass] != $_POST[pass1]) 
{ 
echo '<br><center><div class=aviso><strong>¡¡ ERROR !!. Los Passwords ingresados no son iguales.<br><a class=link5 href="javascript:history.back();">:: Regresar ::</a></strong></div></center>'; 
} 
else 
{ 
$pass = stripslashes($_POST["pass"]); 
$pass = strip_tags($pass); 
$sql = "UPDATE users SET pass='$pass' WHERE id='$_SESSION[idusuario]';"; 
$resultado = mysql_query('$sql'); 
if ($resultado) 
{ 
    echo "Datos actualizados correctamente"; 
} 
else 
{ 
    echo "Error de Registro"; 
} 
} 
?>   

alguien me puede ayudar con esto please?, la verdad ke no se ke pueda estar mal en ese codigo y es ke recien estoy aprendiendo a hacer cositas en php

Un saludo