MYSQL автоматически расшифровывает мой пароль при вводе записи

У вас есть много строк кода для относительно простого процесса. Лично ваша обработка ошибок формы, например, если она пуста (в этом случае), может быть исправлена ​​путем добавления required в конце каждого элемента ввода HTML-формы (это то, что я бы сделал)

Во-вторых, md5 небезопасен для хеширования паролей (вы хешируете пароль, а не шифруете его).

В-третьих, вот способ хеширования пароля из формы с помощью Bcrypt, что намного лучше, чем использование хеширования md5. Так что сделайте любую проверку ошибок, которую вам нужно выполнить, прежде чем like counting the usernames and if row > 0 die('username exists) Пример полного кода в базе с использованием PDO

При проверке логина пользователей просто используйте для этого функцию password_verify().

Аккуратный код помогает людям на SO понять, в чем ваша проблема, и, как правило, его легче читать. Я знаю, что вы, возможно, просто ищете что-то, что «Делает работу», но это помогает вам при отладке и нам, когда вы просите о помощи.

Я собираюсь предложить вам способ, который немного более безопасен, чем ваш.

index.php

    <form method = "post" id = "regform" action = "register.php">
    <input type = "text" name = "username" placeholder = "Enter your email    Address"required/>
    <input type = "password" name = "password" placeholder = "Enter your password" required/>
    <input type = "submit" class = "indexbttn" id = "indexbttn" name = "enter"value = "enter"/>
</form>

connect.php

<?php
$servername = "localhost";
$dbusername = "root";
$dbpassword = "root";
$dbname = "fyp";
try{
$pdo = new PDO("mysql:host=$servername;dbname=$dbname",$dbusername,   $dbpassword);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
}
catch(PDOException $e)
{
print "Error! Unable to connect: " . $e->getMessage() . "<br/>";
die();
}
?>

register.php

<?php
session_start();
require_once ('connect.php');
error_reporting(E_ALL);
ini_set('display_errors', 1);

 if (isset($_POST['enter'])){
  $username = !empty($_POST['username']) ? trim($_POST['username']) : null;
  $pass = !empty($_POST['password']) ? trim($_POST['password']) : null;
  $check (!filter_var($_POST['username'], FILTER_VALIDATE_EMAIL));

  $cnt = "SELECT COUNT(username) AS num FROM users WHERE username = :username";
  $stmt = $pdo->prepare($cnt);
  $stmt->bindValue(':username', $username);
  $stmt->execute();
  $row = $stmt->fetch(PDO::FETCH_ASSOC);
  if ($row['num'] > 0){
      die('That username already exists!');
  }
  $passHash = password_hash($pass, PASSWORD_BCRYPT, array("cost" => 12));
  $insrt = "INSERT INTO users (username, password) VALUES (:username, :password)";
  $stmt = $pdo->prepare($insrt);
  $stmt->bindValue(':username', $username);
  $stmt->bindValue(':password', $passHash);
  $result = $stmt->execute();
  if ($result){
    header( "refresh:5;url=index.php" );
echo 'You will be redirected in  5 seconds. If not, click <a       href = "index.php">here</a>.';
  }
}
?>

login.php

<?php
 session_start();
require("connect.php");
  if (isset($_POST['enter'])){
$username = !empty($_POST['username']) ? trim($_POST['username']) :   null;
 $pass = !empty($_POST['password']) ? trim($_POST['password']) : null;
$rtrv = "SELECT username, password, userid FROM users WHERE username =       :username";
  $stmt = $pdo->prepare($rtrv);
  //Bind value.
  $stmt->bindValue(':username', $username);
  //Execute.
  $stmt->execute();
  //Fetch row.
   $user = $stmt->fetch(PDO::FETCH_ASSOC);
  //If $row is FALSE.
  if ($user === false){
  //Could not find a user with that username!
  die('Incorrect username');
  }
  else{
      $validPassword = password_verify($pass, $user['password']);
    if ($validPassword){
        $_SESSION['user_id'] = $user['username'];
        $_SESSION['logged_in'] = time();
        header( "Location: /protected.php" );
        die();
      } else{
          die('Wrong password!');
    }
   }
 }
 ?>