<?php
session_start();
include ("../conexion.php");

$actual=$_POST['contraA'];
$nueva1=$_POST['contraN1'];
$nueva2=$_POST['contraN2'];
$encriptar=password_hash($nueva1,PASSWORD_BCRYPT);
$traer="SELECT contrasenia FROM usuario WHERE usuario ='$_SESSION[correo]' ";
$buscar=$conn ->query($traer);
$fila=$buscar->fetch_assoc();
$contra=$fila['contrasenia'];
if(password_verify($actual,$contra['contrasenia'])&& $nueva1==$nueva2){

$query="UPDATE usuario
  SET contrasenia = '$encriptar' WHERE usuario='$_SESSION[correo]'";
   $actul=$conn->query($query);

    echo "funciona";


}else {
  echo"verifique la contraseña actual o que las contraseñas coincidan";
echo"$_SESSION[correo]" ;
}
  //  echo"no funciona";


 ?>