プロフィールの設定、パスワードの設定の動作を変更

旧パスワードでユーザーを確認しない軽いノリだったので、
旧パスワードの入力によってユーザー確認を行う。