hola buenas tardes la cosa es que ya logre encriptar la contrasena con el password_hash, en la bd sale encriptada... pero no logro iniciar sesion porq no se si use bien o no el password _verify lo q hice fue lo siguiente :
session_cache_expire(1);
session_start();
$correo = $_POST['correo'];
$contrasena = $_POST['contrasena'];
$validacion = $bd->query("SELECT * from usuario where correo = '$correo' and contrasena = '$contrasena'" );
$desencriptar_contrasena = password_verify($contrasena, $contrasena);
if ( mysqli_num_rows($validacion)){
$row=mysqli_fetch_array($validacion);
$_SESSION['usuario_id'] = $row['usuario_id'];
$_SESSION['correo'] = $row['correo'];
$_SESSION['contrasena'] = $row['contrasena'];
$_SESSION['nombre'] = $row['nombre'];
$_SESSION['rol'] = $row['rol_id_rol'];
claro esta como dije no se como usar bien el password_verify dice que necesito dos parametro por eso coloque dos vcs la variable contrasena