Problema con sha1

[jotaincubus]

1. cuando el usuario se registra en tu sistema guardas la contraseña ENCRIPTADA ? o la guardas tal cual el usuario la escribió ?

2. $validarPass = @mysql_query($consulta) or die("consulta erronea") no creo que te guarde en ningun momento el campo que te trae de la BD deberias hacer un:

$rows = mysql_fetch_array($validarPass);

Si en la BD tienes almacenada la contraseña sin encriptar deberas hacer la comparacion asi:

if (sha1($pass) != sha1($validarPass))

Cosa que me parece perdida de tiempo porque debes guardar la contraseña encriptada en la base de datos...