Add :current_password to account_update's strong parameters

修复用户修改密码时总提示“旧密码不能为空”的 bug，可参见 http://ruby-china.org/topics/12216