Kullanıcının db satırında bir tane de oldPasswords diye sütun oluşturun, ilk kayıtta buraya şifreyi json formatında kaydedin. Sonraki şifre değiştirme isteklerinde bu sütundaki veriyi çekip decode edin ve in_array ile yeni kullanmak istediği şifrenin var olup olmadığını kontrol edin, eğer yoksa yeni şifreyi de bu array e ekleyip yeniden encode ederek aynı sütuna kaydedin. Mantığı böyle, yöntemi kendinize göre güncellemek size kalır.