Simpelster Ansatz ist die Passwörter einfach in einer zusätzlichen Spalte ("alter table xy add column...") im Klartext abzulegen. Das ist aber ein gaaaaanz schlechter Ansatz. Nächst bessere Lösung wäre die Passwörter chiffriert zu speichern, eigentlich auch noch nicht ganz schön. Der verbreiteste Ansatz ist, einen Hash des Passwortes zu speichern.
Dann musst Du halt bei einer Anmeldung prüfen, daß das Hash des Kennwortes dem HAsh in der
DB entspricht (Achtung: gleichen Hashalgorithmus verwenden

).
Und das wars.
Sherlock