[Kristoffer G]

Verkar okej när det gäller hantering av lösenord...

Tänk på följande saker
Lagra inte salt och lösenord tillsammans
Sätt minimum-längd på lösenorden, samt en siffra och ett specialtecken
Vid databaskoppling ska du använda PDO med prepared statements.

Och sist men inte minst...om din databas blir hackad.... tänk på att detta endast köper dig tid till att byta ut alla lösen.