[dimonk]

а пусть сама mysql и сравнивает - нафиг заморачиваться, каким алгоритмом хешировано:

SELECT * FROM aaa WHERE username = 'bbb' AND password = PASSWORD('ccc') ;

если вернула результат, то все о.к. с пассвордом, нет - ну понятно...

а хранить в открытом виде пароли - не самая лучшая идея...