รีเซ็ตรหัสผ่านไม่ทำงานเมื่อเข้าสู่ระบบ php

ฉันติดอยู่กับการรีเซ็ตรหัสผ่านใน php ฉันใช้password_hashสำหรับการลงทะเบียน,password_verifyสำหรับการเข้าสู่ระบบ ทุกอย่างดูเหมือนจะทำงานได้จนกว่าฉันจะมีความคิดที่จะใช้การรีเซ็ตรหัสผ่าน แผนของฉันคือต้องมี 3 ช่อง:oldPassword, newPassword,confirmNewPassword

ก่อนอื่นฉันตรวจสอบว่า oldPassword อยู่ใน db หรือไม่ ถ้าใช่หลังจากตรวจสอบว่ารหัสผ่านใหม่ 2 รหัสนั้นถูกต้องหรือไม่ เพื่ออัปเดตใน db the newPassword ปัญหาคือฉันสามารถอัปเดตรหัสผ่านที่แฮชใหม่ใน db ของฉันได้ แต่เมื่อฉันเข้าสู่ระบบอีกครั้ง ระบบจะจำรหัสผ่านไม่ได้และไม่สามารถเข้าสู่ระบบได้ และฉันไม่เข้าใจจริงๆ ว่าทำไม

นี่คือรหัสของฉัน:

สำหรับการลงทะเบียน (อาจจะไร้ประโยชน์แต่ยังไงซะ)

if ($_POST['actiune'] == 'register') {
    $firstname = $_POST['firstName'];
    $lastname = $_POST['lastName'];
    $email = $_POST['email'];
    $_SESSION['username'] = $email;
    $password = $_POST['password'];
    $hash = password_hash($password, PASSWORD_BCRYPT);
    $age = $_POST['age'];
    $address = $_POST['address'];

    if(addUser($firstname, $lastname, $email, $hash, $age, $address)) {
        header("Location: index.php?page=profile");
    }
    else
        die("User didnt add in db.");
}

เข้าสู่ระบบ:

if($_POST['actiune'] == 'login') {
    $email = $_POST['email'];
    $password = $_POST['password'];
    $pass = getPassword($email);

    $verify = password_verify($password, $pass);
    if ($verify) {
        $_SESSION['username'] = $email;
        header("Location: index.php?page=profile");
    } else {
        header("Location: index.php?page=login&msg=PleaseRegister");
        die();
    }
}

รีเซ็ตรหัสผ่าน:

if($_POST['actiune'] == 'resetPassword') {
    $oldPassword = $_POST['oldPassword'];
    $newPassword = $_POST['newPassword'];
    $confirmPassword = $_POST["confirmPassword"];

    $passwordDb = getPassword($_SESSION['username']);
    $verify = password_verify($oldPassword, $passwordDb);
    if($verify) {
        setPassword($newPassword, $_SESSION['username']);
        header("location: index.php?page=profile");
    }
}

ฟังก์ชั่น setPassword

function setPassword($password, $email) {
    include("connectionFile.php");

    $hash = password_hash($password, PASSWORD_BCRYPT); 
    try {
        $sql = $conn->prepare("update user set password = '$hash' where email='$email'");
        $sql->execute();
    } catch(Exception $e) {
        echo $e->getMessage();
        return false;
    }
    return true;
}

ฟังก์ชั่น getPassword ที่ใช้ในการเข้าสู่ระบบ:

function getPassword($email) {
    include("connectionFile.php");

    $sql = $conn->prepare("select * from user where email='$email'");
    $sql->execute();
    $result = $sql;
    foreach($result as $row) {
        $pass= $row['password'];
    }
    return $pass;
}