Mot de passe crypter

class Security {
  const GRAIN = 'f?,j89-k0.;-!?lqjçs_di3%5a6_4jhfgh';
  
  public static function hash($str) {
    return sha1(md5($str) . self::GRAIN . sha1($str . self::GRAIN) . $str);
  }
}

$requete->bindParam(':pass', Security::hash($PARAM['PASS']));

if(Security::hash($_POST['pass']) == $data['pass']) {
  // Mot de passe correct
}

hash("ABC") == hash("ABC"+grain)

if(Security::hash($_POST['pass']) == $data['pass']) {
  // Mot de passe correct
}

<?php
if (!empty($_POST)) {
    
    if (!empty($_POST['login']) && (!empty($_POST['pass']))) {
        
        $login = trim($_POST['login']); //supprime les espaces en début et fin de chaine
        $login = htmlspecialchars($login, ENT_QUOTES); // supprime les caracteres speciaux html dans la chaine
        $login = stripslashes($login); // Supprime les antislashs d'une chaîne.       

        $pass = trim($_POST['pass']);
        $pass = htmlspecialchars($pass, ENT_QUOTES);
        $pass = stripslashes($pass);
		
	$sql = ('SELECT *
		FROM tb_statut
		INNER JOIN (tb_gestion
		INNER JOIN ((tb_adherent
		INNER JOIN tb_adherent_gestion
		ON tb_adherent.id_adherent = tb_adherent_gestion.rid_adherent)
		INNER JOIN tb_adherent_statut
		ON tb_adherent.id_adherent = tb_adherent_statut.rid_adherent)
		ON tb_gestion.id_gestion = tb_adherent_gestion.rid_gestion)
		ON tb_statut.id_statut = tb_adherent_statut.rid_statut
		WHERE (((tb_statut.nom_statut)<>"Démission"))
		AND login=:login
		AND pass=:pass') or die(print_r($bdd->errorInfo()));		
	$requete = $bdd->prepare($sql);								
    $requete->execute(array(
							':login' => $login,
							':pass' => $pass
							));
    $donnees = $requete->fetch();

        if ($donnees['pass'] != $pass) {
            echo "<span class='erreur_connexion'>Mauvais mot de passe...ou Mauvais login...Merci de recommencer.</br> Peut-être n'êtes vous pas membre de la Clique ?</br>Dans ce cas désolé...</span>";

        } else {		
				$_SESSION['login']            	= $login;
				$_SESSION['id_adherent']      	= $donnees['id_adherent'];
				$_SESSION['nom']              	= $donnees['nom'];
				$_SESSION['prenom']           	= $donnees['prenom'];
				$_SESSION['adresse_mail']     	= $donnees['adresse_mail'];
				$_SESSION['nom_gestion']     	= $donnees['nom_gestion'];
				$_SESSION['nom_statut']     	= $donnees['nom_statut'];				
				
				redir("index.php?body=compte_profil&type=compte");

				}
    } else 	{
			echo "<span class='erreur'>Veuillez remplir tous les champs !!!</span>";
			}
}
?>

public static function clean($str) {
    return htmlspecialchars(trim($str));
}

<?php
if (!empty($_POST)) {
    
    if (!empty($_POST['login']) && (!empty($_POST['pass']))) {
        
        // Nettoyer les chaines
        $login = Security::clean($_POST['login']);
   
        $pass = Security::clean($_POST['pass']); 
        $pass = Security::hash($pass);
 
        $sql = 'SELECT *
            FROM tb_statut
            INNER JOIN (tb_gestion
            INNER JOIN ((tb_adherent
            INNER JOIN tb_adherent_gestion
            ON tb_adherent.id_adherent = tb_adherent_gestion.rid_adherent)
            INNER JOIN tb_adherent_statut
            ON tb_adherent.id_adherent = tb_adherent_statut.rid_adherent)
            ON tb_gestion.id_gestion = tb_adherent_gestion.rid_gestion)
            ON tb_statut.id_statut = tb_adherent_statut.rid_statut
            WHERE (((tb_statut.nom_statut)<>"Démission"))
            AND login = :login
            AND pass = :pass';  
 
            $requete = $bdd->prepare($sql);        
            $requete->execute(array(
                ':login' => $login,
                ':pass' => $pass
            ));
            $donnees = $requete->fetch();

        // Si la requete ne retourne rien
        if (empty($donnees)) {
            echo "<span class='erreur_connexion'>Mauvais mot de passe...ou Mauvais login...Merci de recommencer.</br> Peut-être n'êtes vous pas membre de la Clique ?</br>Dans ce cas désolé...</span>";

        } else {  
            $_SESSION['login'] = $login;
            $_SESSION['id_adherent'] = $donnees['id_adherent'];
            $_SESSION['nom'] = $donnees['nom'];
            $_SESSION['prenom'] = $donnees['prenom'];
            $_SESSION['adresse_mail'] = $donnees['adresse_mail'];
            $_SESSION['nom_gestion'] = $donnees['nom_gestion'];
            $_SESSION['nom_statut'] = $donnees['nom_statut'];    
    
            redir("index.php?body=compte_profil&type=compte");
        }
    } 
    else {
        echo "<span class='erreur'>Veuillez remplir tous les champs !!!</span>";
    }
}
?>

<?php
//on teste si le visiteur a soumis le formulaire
if (!empty($_POST)){
    
    //on vérifie si le login et password ne sont pas vide, nulle ou non définie
    if (!empty($_POST['login']) && (!empty($_POST['pass']))){
		
        $login = Security::clean($_POST['login']);
		
        $pass = Security::clean($_POST['pass']); 
        $pass = Security::hash($pass);
        
	//on sélectionne les champs que l'on veut récupèrer et on teste les champs login et password
	$sql = ('SELECT *
			FROM tb_adherent
			WHERE login=:login
			AND pass=:pass
			ORDER BY nom, prenom') or die(print_r($bdd->errorInfo()));
	$requete = $bdd->prepare($sql);								
    //on execute la requète en lui transmettant la liste des paramètres
    $requete->execute(array(
							':login' => $login,
							':pass' => $pass
							));
    //on affiche les reponses de la requète dans un tableau
    $donnees = $requete->fetch();

        //si le password est différent on met un message d'erreur
        if ($donnees['pass'] != $pass){
            echo "<span class='erreur_connexion'>Mauvais mot de passe...ou Mauvais login...Merci de recommencer.</br> Peut-être n'êtes vous pas membre de la Clique ?</br>Dans ce cas désolé...</span>";

        //sinon
        }else{		
			//on cré des variables accessibles depuis toutes les pages
			$_SESSION['login']            	= $login;
			$_SESSION['id_adherent']      	= $donnees['id_adherent'];
			$_SESSION['nom']              	= $donnees['nom'];
			$_SESSION['prenom']           	= $donnees['prenom'];
			$_SESSION['adresse_mail']     	= $donnees['adresse_mail'];			

			// Utiliser la redirection ---------------
			redir("index.php?body=compte_profil&type=compte");
		}
    }else{
		echo "<span class='erreur_connexion'>Veuillez remplir tous les champs !!!</span>";
	}
}
?>

<?php
//Méthode de hachage pour le password
class Security{
    const GRAIN = 'f?,j89-k0.;-!?lqjçs_di3%5a6_4jhfgh';

    public static function hash($str){
        return sha1(md5($str) . self::GRAIN . sha1($str . self::GRAIN) . $str);
    }
    public static function clean($str){
        return htmlspecialchars(trim($str));
    }
}
?>

Si résultat vide
    Afficher "Mauvais login ou mot de passe."
Sinon
    Bienvenue.