Confirmación de contraseña en PHP

Hay otro matiz: las contraseñas antigua y nueva deben introducirse en campos de entrada de tipo password. Resulta que el usuario no podrá ver qué ha introducido exactamente como nueva contraseña, lo que conlleva errores. Es necesario hacer que para la nueva contraseña se introduzca la contraseña misma y su confirmación:

html<form action="" method="POST">
  <input type="password" name="old_password">
  <input type="password" name="new_password">
  <input type="password" name="new_password_confirm">
  <input type="submit" name="submit">
</form>