Damit wären aber nur die Hälfte der Fälle abgedeckt. Gerade bei diesem Fall, an dem diese Diskussion hängt, wird encryptPassword gar nicht verwendet, sondern $userpsw nur an password_verify() übergeben.