เกี่ยวกับระบบการเปลี่ยนรหัสผ่านครับ จนมุมครับ อัพเดทข้อมูลไม่ได้

if (isset($_POST['txtConfirmPassword'])) {
		userChangePassword();
	}

<form method="post" enctype="multipart/form-data" name="frmPassword" id="frmPassword" onsubmit="return checkPassword()">
    
                <h5><?php echo $userFirstname.' '.$userLastname; ?></h5><br>
                
                <input name="hidUserId" type="hidden" id="hidUserId" value="<?php echo $user_id; ?>">
                <input type="hidden" name="secretPassCode" value="<?php echo SECRET_KEY;?>">
                
                <input name="txtOldPassword" type="password" class="form-control" id="txtOldPassword" 
                maxlength="16" placeholder="Old Password"><br>
                <input name="txtUserPassword" type="password" class="form-control" id="txtUserPassword" 
                maxlength="16" placeholder="New Password"><br>
                <input name="txtConfirmPassword" type="password" class="form-control" id="txtConfirmPassword" 
                maxlength="16" placeholder="Confirm Password"><br><br>
                <button name="btnModifyUser" type="submit" id="btnModifyUser" class="btn btn-danger">
                <span class="glyphicon glyphicon-lock"></span> เปลี่ยนรหัสผ่าน</button>
    
            </form>

function userChangePassword() {
	
	$userId  = (int)$_POST['hidUserId'];	
	$oldPass = $_POST['txtOldPassword'];
	$hashOldPassword = md5($oldPass);
	$confirmPassword = $_POST['txtConfirmPassword'];
	$password = $_POST['txtUserPassword'];
	$hashPassword = md5($password);
	
	$sql = "SELECT user_id
		    FROM tbl_user 
			WHERE user_password = '$hashOldPassword' AND user_id = $userId";
	$result = mysql_query($sql);
	
	if ($password != $confirmPassword) {
		setError('รหัสผ่านใหม่กับการยืนยันรหัสผ่านไม่ตรงกัน');
	} else if (mysql_num_rows($result) == 1) {
		if (checkPassword($password)) {
			
		$sqlUpdate = "UPDATE tbl_user 
					SET user_password = '$hashPassword' 
					WHERE user_id = $userId";

		mysql_query($sqlUpdate);
		
			setSuccess('ท่านได้เปลี่ยนแปลงรหัสผ่านเรียบร้อยแล้ว');
		} else {
			setError('รหัสผ่านต้องมีอักษรพิมพ์เล็ก พิมพ์ใหญ่ ตัวเลข และมีความยาว 6 - 12 ตัวอักษร');
		}
	} else {
		if ($_POST['txtOldPassword'] == '') {
			setError('ท่านยังไม่ได้กรอกรหัสผ่านเดิม');
		} else {
			setError('ท่านกรอกรหัสผ่านเดิมไม่ถูกต้อง');
		}
	}
	
}

function checkPassword($password) {
	
	$checkPassword = '/^(?=.*\d)(?=.*[A-Za-z])[0-9A-Za-z!@#$%]{6,12}$/';
	if (!preg_match($checkPassword, $password)) {
		return false;
	} else {
		return true;
	}
}