Mdification du code pour modifier un mot de passe

Bonjour,

> Ma question est de savoir si je peux lors de la connexion transporter le mot de passe actuel dans une varaible de session jusqu' a la page de la modification du mot de passe pour eviter qu'il ne l'ecrive a nouveau 

Je pense que c'est une mauvaise pratique, je m'explique :

Imaginons que l'utilisateur soit connecté à son compte, et quitte son poste. Une personne peut alors aller dans ses paramètres pour changer le mot de passe sans avoir à rentrer le mdp actuel.

Demander le mdp actuel, c'est une façon de vérifier que l'action est faite par la bonne personne. Si le champ est pré-rempli : alors pourquoi demander le mdp actuel ?