ma la password nel DB in che formato la cripto ? sh1 ? e quella immessa dall'utente sempre in sha1 giusto?