[mysql] kodowanie hasła Opcje

[Chemiq]

mam system rejestracji i logowania. jest w nim zapisywanie zakodowanego hasła i działa jak należy. problem zaczyna się gdy trzeba się zalogować. przyjrzałem się problemowi i doszedłem do wniosku że hasło mimo wszystko nie jest rozkodowywane. oto kod odpowiadający za odczytywanie zakodowanego hasła:

[SQL] pobierz, plaintext 
$sql = "SELECT * FROM `uzytkownik` WHERE login = '$login' AND haslo = PASSWORD('$haslo')"; 
$result = mysql_query($sql);
[SQL] pobierz, plaintext 

jak przy logowaniu wstawie zamiast normalego hasła to zakodowane to można się zalogować.

[Chemiq]

myślałem dokładnie tak jak rama w ostatnim poście napisał rama. jeżeli dobrze rozumuję to muszę najpierw zakodować wpisane hasło i porównać z tym które jest w bazie ale nie mam pojęcia jak to zrobić. nie wiem jak wstawić skrypt który napisał rama do swojego. oto fragment w którym należy coś dodać ale właśnie nie wiem co:

[PHP] pobierz, plaintext 
<?php
$_SESSION['login'] = $login; //wartość pobrana z pola login w formularzu
$_SESSION['haslo'] = $haslo; //wartość pobrana z pola haslo w formularzu
 
dbConnect("yugiohrpg"); 
 
$sql = "SELECT * FROM `uzytkownik` WHERE login = '$login' AND haslo = '$haslo'"; 
$result = mysql_query($sql);
?>
[PHP] pobierz, plaintext