se non dici che DB stai usando e' dura

prova comunque a vedere il formato del campo password. Se e' veramente una password dovrebbero esserci delle cifrature sopra.