Akbarali, JohnCMS login.php da siz yozgan parolni tekshiradi masalan parolingiz Akbarali2018 va shu parolingizni ikki marta heshlaydi, ya'ni quyidagicha mda5(md5(Akbarali2018)) va heshning natijasi bazadagi parolingiz bilan bir hil bo'lsa avtorizatsiyadan o'tasiz.

Akbarali2018 ning heshlangani (masalan): asd54asd4wq1e32asd8964qw bo'lsa $user['paroli'] ham shu asd54asd4wq1e32asd8964qw ga teng bo'lishi kerak.