会員登録系のパスワードの保存ってどうしてますか？
md5でハッシュにして保存、ログインの時もidとハッシュにしたパスワードでDBをcountして1であればokにしています。