per l'appunto ho creato uno schema MySQL ed utente MySQL che può fare SELECT, INSERT e DELETE solo sullo schema in questione (non sullo schema 'mysql').
Questo meccanismo mi permette di non uscire matto a giocare con la verifica della password utente, tanto lo fa MySQL per me.
Ribadisco che l'utente non può fare nè SELECT nè UPDATE nello schema 'mysql', quindi mi chiedo se è possibile, mediante qualche comando MySQL che un utente possa modificare il proprio username e la propria password...
(giusto per sicurezza aggiungo che non vorrei sembrare polemico, anzi ti ringrazio del link alla pillola)