当两个电子邮件ID的密码相同时，请指定更新密码

我想在不让用户输入用户名或电子邮件ID的情况下更新密码，因为用户已经登录了。因此，在我的web方法的以下代码片段中，如果我不想在where子句中使用emailid=@emailid，如果两个emailid都有相同的密码，那么shud i只在emailid1添加带有逻辑更改密码的代码，而不在emailid 2添加？谢谢

 string update = "update client set pwd=@newpass where pwd=@oldpass";