根据用户名和旧密码来修改密码？

看到题中有用Android stidio，如果楼主是开发客户端的话根本不需要关心这问题，客户端也解决不了。客户端通过服务器后台开发人员给的API接口进行请求就行。后端服务器会进行相关验证并响应操作。如果客户端想做的好一些那就对用户的输入的信息做下安全过滤，不做也无妨，因为做后台的人肯定会校验。如果后台也不校验数据，那后台开发的就差点意思了。