un pelin liado con la modificacion de datos por parte de los usuarios

[rompeguesos]

Hola amigos, estoy creando un codigo para que los usuarios pueda actualizar sus datos personales y su contraseña. Lo que llevo hecho hasta ahora es:

Código PHP:

  <?php 
 
include("../../../reg/config.php"); 
 
if (isset($_POST['id'])) { 
 
$id = $_POST['id']; 
$nombre = $_POST['nombre']; 
$apellido1 = $_POST['apellido1']; 
$apellido2 = $_POST['apellido2']; 
$email = $_POST['email']; 
$passwordantigua = trim($_POST['passwordantigua']); 
$passwordnueva = trim($_POST['passwordnueva']); 
$cpasswordnueva = trim($_POST['cpasswordnueva']); 
 
// Hay campos en blanco  
if($nombre==NULL|$apellido1==NULL|$apellido2==NULL) {  
header("location: misdatos.php?error=1");  
}else{ 
 
if(!$passwordantigua==NULL) {  
 
if($passwordnueva==NULL|$cpasswordnueva==NULL) {  
header("location: misdatos.php?error=1");  
}else{ 
 
$passwordantigua = md5($passwordantigua); 
 
$sql="SELECT password FROM usu WHERE email='".mysql_real_escape_string($id)."'";  
$rs=mysql_query($sql);  
$row = mysql_fetch_array($rs); 
 
$password = $row['password']; 
 
if($passwordantigua!=$password) {  
echo "La contraseña no coincide"; 
}else{ 
echo "La contraseña coincide"; 
} 
} 
} 
 
$result=mysql_query("UPDATE usu SET nombre='$nombre', apellido1='$apellido1', apellido2='$apellido2', email='$email' WHERE id ='".mysql_real_escape_string($id)."'",$db_link); 
 
echo "Actualizado - Contraseña no cambiadas"; 
 
 
} 
} 
?>   

Lo que pretendo es que se cambie solo el nombre y los apellidos si no a escrito nada en contraseña antigua, y si escriben algo en contraseña antigua quiero que comienze la validacion, es decir deberia de comprobar que la contraseña antigua escrita $passwordantigua coincida con la que hay guardada en la base de datos pero hay ando algo liado, podeis orientarme?

[abimaelrc]

Puedes usar un if que verifique si $passwordantigua hay algo

Código PHP:

if(!empty($passwordantigua)){
//aqui va codigo cuando $passwordantigua tiene informacion, por ejemplo el query
}
 

continuas luego con el codigo para lo demas

[rompeguesos]

si eso tal como lo tengo me lo detecta y lo pasa bien lo que no consigo es comparar la pasword que el usuario mete con la de la base de datos para comprobar que sea correcta y seguir el proceso o anularlo en caso de que no

Perdonad la molestia pero me acabo de dar cuenta que hay una variable mal :S, fallo tonto :D