PHPユーザーパスワード変更コード

 @session_start();
 require_once("../inc/ring_admin.php");
 require_once("../../inc/connect.php");
 require_once ("../../admin/inc/function.php");
 Ring_login();
 $pwd = get_value('pwd','post');
 $pwd2 = get_value('pwd2','post ');
 $pwd3 = get_value('pwd3','post');
 $sql = "select * from gx_member where m_pwd='".md5($pwd)."' and m_name='".$_SESSION[ 'uid']."'";

 if( $pwd2!=$pwd3 || strlen( $pwd2)<6 || strlen( $pwd2)>12 ){
alert('新しいパスワードを 2 つ入力してくださいが間違っています。再入力してください!','');
 }else{
 if(mysql_num_rows( mysql_query($sql) ) ){
 $sql="gx_member set m_pwd='".md5($pwd2) を更新します。 "' where m_name='".$_SESSION['uid']."'";
 mysql_query($sql) または die(mysql_error());
alert('パスワードが正常に変更されました!','');
 } else{
alert('古いパスワードが間違っています。再入力してください!','');
 }
 }
?>