Confirmação de senha em PHP

Há mais uma nuance: as senhas antiga e nova devem ser inseridas em inputs do tipo password. Isso significa que o usuário não verá o que ele digitou como nova senha, o que pode levar a erros. É necessário fazer com que para a nova senha, seja inserida a própria senha e sua confirmação:

html<form action="" method="POST">
  <input type="password" name="old_password">
  <input type="password" name="new_password">
  <input type="password" name="new_password_confirm">
  <input type="submit" name="submit">
</form>