Прошу меня извинить, я тут мимо проходил, для паролей лучше использовать функции password_hash и password_verify.