عوض کردن پسورد در php

سلام دوستان من با کد زیر پسورد دیتابیس عوض میکنم ولی یه مشکلی هست که هر پسوردی تو input پسورد قدیمی قرار بدم در هر صورت پسورد عوض میشه نمیدونم چه شرطی بزارم که پسورد قدیمی رو از دیتابیس بخونه و اجازه نده هر پسوردی به جای پسورد قدیمی قرار بدیم
لطفا دوستان راهنمایی کنید

<?php
require_once '../config/config.php';
?>

   <div class="row">
        <div class="col-lg-12">
            <section class="panel">
                <header class="panel-heading">
                    لیست اعضا

                </header>
                <table class="table table-striped border-top" id="sample_1">
                    <thead>
                        <tr>
                            <th>#</th>
                            <th>پسورد</th>
                            <th>عملیات</th>
                        </tr>
                    </thead>
                    <tbody>

                        <?php
                        $query = mysqli_query($db, "SELECT * FROM users ORDER BY id desc");
                        while ($row = mysqli_fetch_assoc($query)) {

                        ?>
                            <tr>
                                <th><?php echo $row["id"]; ?></th>
                                <th><?php echo $row["password"]; ?></th>
                                <td>
                                    <a href="index.php?edit=<?php echo $row['id']; ?>" class="btn btn-success">ویرایش</a>
                                </td>
                            </tr>

                        <?php } ?>

                    </tbody>

                </table>
            </section>
        </div>
    </div>
    <?php

    if (isset($_GET['edit'])) {
        $id = $_GET['edit'];
        $query = mysqli_query($db, "SELECT * FROM  users WHERE id= $id");

    $userInfo = mysqli_fetch_assoc($query);

    ?>
              <div class="row">
                <div class="col-lg-12">
                    <section class="panel">
                        <header class="panel-heading">
                        عملیات تغییر رمز

                        </header>
                        <div class="panel-body">
                            <form role="form" method="post" action="index.php">

            <input type="hidden" name="id" value="<?php echo $userInfo['id']; ?>">
                                <div class="form-group">
                                    <label for="exampleInputEmail1">رمز قدیمی:</label>
                                    <input type="password" class="form-control" id="exampleInputEmail1" placeholder="رمز قدیمی را وارد نمایید" name="password">
                                </div>
                                <div class="form-group">
                                    <label for="exampleInputPassword1">رمز جدید:</label>
                                    <input type="password" class="form-control" id="exampleInputPassword1" placeholder="رمز جدید را وارد نمایید" name="new-password">
                                </div>
                                <div class="form-group">
                                    <label for="exampleInputPassword1">تکرار رمز جدید:</label>
                                    <input type="password" class="form-control" id="exampleInputPassword1" placeholder="تکرار رمز جدید را وارد نمایید" name="password-conf">
                                </div>

                                <button type="submit" class="btn btn-info" name="sabt">ثبت</button>
                            </form>

                        </div>
                    </section>
                </div>
              </div>

    <?php    }   ?>

<?php

if(isset($_POST['sabt'])) {
    $id = $_POST['id'];
    $password = md5($_POST['password']);
    $newPassword = md5($_POST['new-password']);
    $passwordConf = md5($_POST['password-conf']);

    $check =  mysqli_query($db , "SELECT * FROM users WHERE id = $id");

    if ($newPassword !== $passwordConf)
    {
        echo '<div class="alert alert-danger ">پسورد و تکرار پسورد با هم برابر نیست.</div>' ;

    } 
    else {

        $editUser = mysqli_query($db , "UPDATE users SET password ='$newPassword'  WHERE id=$id ");

        if($editUser){
        header("Location:index.php");

        }
    }
}

?>