Normalmente un hash sarebbe la cosa ideale, però come hai bisogno della password in chiaro non si può fare. Quindi si potrebbero usare le funzioni di mcrypt per criptarla e decriptarla.