Если в исходной таблице был не пароль, а его хеш, то и вставлять нужно хеш пароля, а не открытое слово "new". Нужно просто узнать, как хешируется пароль.