Te recomiendo que antes de enviar el formulario de login, tomes la contraseña y la encriptes por ejemplo en md5 usando esta libreria por ejemplo
http://pajhome.org.uk/crypt/md5/
Luego de eso envias el form con las pass ya encriptadas y las comparas con tus pass encriptadas almacenadas.