ช่วยดูโค้ด การเปลี่ยนรหัสผ่านให้หน่อยน่ะคับ ว่ามันผิดตรงไหนคับ

<?
	session_start();
	if($_SESSION['UserID'] == "")
	{
		echo "Please Login!";
		exit();
	}
	mysql_connect("localhost","root","root");
	mysql_select_db("mydatabase");
	
	if($_POST["txtPassword"] != $_POST["txtConPassword"])
	{
		echo "Password not Match!";
		exit();
	}
	$strSQL = "UPDATE member SET Password = '".trim($_POST['txtPassword'])."' 
	,Name = '".trim($_POST['txtName'])."' WHERE UserID = '".$_SESSION["UserID"]."' ";
	$objQuery = mysql_query($strSQL);
	
	echo "Save Completed!<br>";		
	
	if($_SESSION["Status"] == "ADMIN")
	{
		echo "<br> Go to <a href='admin_page.php'>Admin page</a>";
	}
	else
	{
		echo "<br> Go to <a href='user_page.php'>User page</a>";
	}
	
	mysql_close();
?>

<?  session_start();  ?>
 <?
 $us=$_POST['us'];
 $oldpass=$_POST[oldpass];
 $newpass=$_POST[newpass];
 $newpass2=$_POST[newpass2];
 
if($oldpass == "" || $newpass == "" || $newpass2 == "" || $newpass != $newpass2){
      echo "กรุณากรอกข้อมูลให้ครบถ้วน";
      exit;   
}else{
      include "Config.php"; 
      $sql="SELECT * FROM  `member` where user_mb='$us' and pass_mb='$oldpass' "; 
      $result=mysql_query($sql);
      $num_row=mysql_num_rows($result);
      if($num_row==1){
            $sql="UPDATE  `member` SET pass_mb='$newpassword' where user_mb='$us'"; 
            $update=mysql_query($sql); 
            echo "ระบบทำการเปลี่ยนรหัสเรียบร้อย";         
      }else{
           echo "รหัสผ่านเดิมไม่ถูกต้อง";
     }   

}

?>

if($oldpass == "" || $newpass == "" || $newpass2 == "" || $newpass != $newpass2)

<form method="post" action="changepw2.php">
<table align="center" cellpadding="2">
<tr>
	<td><b>Username : </b></td><td><?=$result['user_mb']?></td>

</tr>
<tr>
	<td><b>รหัสผ่านเดิม : </b></td><td><input name="oldpassword "
	 type="password" id="oldpassword " maxlength="5">
	*</td>
</tr>
	<td><b>รหัสผ่านใหม่ : </b></td><td><input name="newpass"
	type="password" id="newpass" maxlength="5">
	*</td>
</tr>
<tr>
		<td><b>ยืนยันรหัสผ่านใหม่ : </b></td><td><input  name="newpass2"
		type="password" id="newpass2" maxlength="5">
		* </td>
</tr>
<tr>
	<td>&nbsp;</td>
	<td><input type="submit" value="ตกลง">
	<input type="reset" value="ยกเลิก">
	<input type="hidden" name="id" id="id" value="<?=$result['id_mb']?> " >
	</td>
</tr>
</table>
</form>
<div align="center">[<a href="index_member.php"> กลับหน้าหลัก</a>]</div>

<?  session_start();  ?>
 <?    
   include "Config.php"; 
 $us=$_POST['us'];
 $oldpass=$_POST[oldpass];
 $newpass=$_POST[newpass];
 $newpass2=$_POST[newpass2];
if($oldpass == "" || $newpass == "" || $newpass2 == "" || $newpass != $newpass2){
      echo "กรุณากรอกข้อมูลให้ครบถ้วน";  
}else{
      $sql="SELECT * FROM  `member` where user_mb='$us' and pass_mb='$oldpass' "; 
      $result=mysql_query($sql);
      $num_row=mysql_num_rows($result);
      if($num_row==1){
            $sql="UPDATE  `member` SET pass_mb='$newpassword' where user_mb='$us'"; 
            $update=mysql_query($sql); 
            echo "ระบบทำการเปลี่ยนรหัสเรียบร้อย";         
      }else{
           echo "รหัสผ่านเดิมไม่ถูกต้อง";
     }   

}

?>

<? session_start();
$_SESSION[ad_user] = $user;
$_SESSION[ad_pass] = $pass;
$user_s = $_SESSION[ad_user];
$pass_s = $_SESSION[ad_pass];
	include("../connect.php") ;
	$sql = "select * from admin where ad_user = '$user_s' and ad_pass = '$pass_s' ";
	$db_query = mysql_db_query($db,$sql) or die ("No sql");
	$num_rows = mysql_num_rows($db_query);
	if($num_rows==1){
	echo "<meta http-equiv='refresh' content='0 ; URL=index.php'>";
	}elseif($num_rows!=1){
echo '<center>';
echo '<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />';
echo '<br><br><h2>ขอโทดด้วย ชื่อ '.$_POST[ad_user].' นี้ ไม่มีอยู่จริง</h2>';
echo "<br><input type='button' value='|>  กลับไปแก้ไขใหม่  <|' onclick='history.back();'>" ;
echo '</center>';
exit();	
}
?>