Gravar senha usuário MD5 - Dúvida na alteração

Como não dá para recuperar a senha original, você não tem como exibir a senha, para comparar com a que está no banco.

Caso a senha já esteja cadastrada, você pode exibir uma série de asteriscos "********", por exemplo, e manter a edição da senha bloqueada, para evitar que seja alterada sem querer, forçando o usuário a alterar a senha por uma função específica para isto, que exija a confirmação da senha anterior e a nova, com confirmação, podendo enviar mensagem para confirmar o usuário, caso ele tenha se esquecido da senha.

Caso não exista senha cadastrada, permita a digitação da senha, com confirmação.

Antes de salvar, verifique se ambas as senhas digitadas batem, são não nulas e se respeitam a política de segurança.

Geralmente, alterações de cadastro só podem ser feitas pelo próprio usuário ou por alguém com perfil administrativo. Do contrário, alguém pode alterar seu e-mail ou número de celular, depois informar que esqueceu a senha e pedir para cadastrar uma nova, assumindo o controle do seu usuário e se passando por você. Por isso, toda alteração de usuário precisa ser autorizada com a sua senha atual, se não for realizada por usuário com permissão administrativa.

Isto impede que outro usuário altere sua conta e se aproprie dela.