ma le password non dovrebbero stare sulla tabella mysql?

per dare accesso a un utente a un determinato db con una password dovresti usare GRANT...