Sucede que tengo un pequeño formulario el cual permite al usuario cambiar su contraseña.El problema está que al actualizar su contraseña, se actualizan la de todos los otros usuarios, y eso es un error grave, llevo horas buscando arreglar las fallas en mi código pero no logro ver qué hice mal. Este es el código de mi formulario
<font id="inicio-de-sesion">contraseña</font>
<form id="iniciando" action="cambiando-clave.php" method="POST">
<table>
<tr>
<td>
<input id="nomusuario" type="text" name="antigcontra" placeholder="actual contraseña">
</td>
</tr>
<tr>
<td>
<input id="nomcontraseña" type="password" name="nuevcontra" placeholder="Nueva contraseña">
</td>
</tr>
<tr>
<td>
<input id="nombre" type="text" name="usuario" placeholder="Nombre de usuario">
</td>
</tr>
Y aquí la página "cambiando-clave.php"
<?php
$conexion = mysqli_connect("localhost","root","","minos");
if (!$conexion) {
header("Location: error.php?mensaje=No se pudo conectar a la base de datos");
} else {
$usuario = utf8_encode($_POST["usuario"]);
$antigcontra = md5(utf8_encode($_POST["antigcontra"]));
$nuevcontra = md5(utf8_encode($_POST["nuevcontra"]));
$sql = "SELECT * FROM usuarios WHERE ";
$sql .= "usu='$usuario' AND con='$antigcontra'";
$resultado = mysqli_query($conexion,$sql);
if (mysqli_num_rows($resultado)==0) {
header("location: error.php?mensaje=El usuario o la contraseña fueron incorrectos");
} else {
$sqldos = "UPDATE usuarios SET ";
$sqldos .= "con='$nuevcontra' ";
$sql .= "WHERE usu=$usuario"; <!---Si aquí pongo $sqldos tampoco registraría--->
mysqli_query($conexion,$sqldos);
mysqli_close($conexion);
header("Location: index.php");
}
}
?>