usa el hash de contraseña, y verifica e ingresa a la base de datos mediante un query
       
           $contrasena = password_hash($contrasena, PASSWORD_DEFAULT);
           if(password_verify($contrasena2,$contrasena)){
	             echo 'contraseña es válida <br/>';	
        $sql_agregar = 'INSERT INTO usuarios(nombre,contrasena) VALUES (?,?)'; 
	    $sentencia_agregar =$pdo->prepare($sql_agregar); 
          if($sentencia_agregar->execute(array($usuario_nuevo,$contrasena))) { 
                echo 'agregado <br>';
                    }else{echo 'error <br>';
                 } 
        $sentencia_agregar = null;
        $pdo = null;
                    }else{echo 'no coinciden las contraseñas';
}