usa el has de contraseña, y verifica e ingresa a la base de datos mediante un query $contrasena = password_hash($contrasena, PASSWORD_DEFAULT); if(password_verify($contrasena2,$contrasena)){ echo 'contraseña es válida <br/>'; $sql_agregar = 'INSERT INTO usuarios(nombre,contrasena) VALUES (?,?)'; $sentencia_agregar =$pdo->prepare($sql_agregar); if($sentencia_agregar->execute(array($usuario_nuevo,$contrasena))) { echo 'agregado <br>'; }else{echo 'error <br>'; } $sentencia_agregar = null; $pdo = null; }else{echo 'no coinciden las contraseñas'; }