а вам и не надо знать $right...

Misha v.3 01.02.2006 11:52

когда пользователь регистрируется (меняет пароль), вы создаете $crypted и кладете его в БД. при логине достаете этот $crypted по логину пользователя и сравниваете с $from_user как указано в доке.

восстановлению такие пароли не подлежат?

нет. можете сгенерировать новый пароль и выслать на email пользователя.

P.S. как это работает можно посмотреть в том числе в классе авторизации из примеров.

---