// генерируем хеш, который затем будет сохранён в БД. $password приходит из формы регистрации
$hash = CPasswordHelper::hashPassword($password);
// $hash — это то, что мы сохраняли в БД, $password приходит из формы логина
if (CPasswordHelper::verifyPassword($password, $hash)
// всё хорошо
else
// неправильный пароль