KIR@PRO в бд хранится все в виде pass:md5(pass)
делают запрос типа select pass from tbl1 where md5 = '$md5'
и все.