la password come la scrivi?
come poi l'utente la inserisce o criptata?
devi criptarla:
qui x criptarla: http://webxtractions.com/cgi-bin/password.cgi

qui spiegaz. completa:
http://www.diludovico.it/guide/proteggi.shtml