W bazie trzymasz haslo jako hash md5

Jesli tak to pobierz haslo z bazy dla danego loginu, ktory wpisal uzytkownik
i sprawdz to z tym co Ci podalem
<?php
if ($haslo_z_bazy == $haslo)
?>
$haslo_z_bazy to hash md5 pobrany z bazy danych
$haslo to hash md5 zrobiony z $_POST['haslo']