Ну если пустая строка не подходит (что скорее всего и есть), тогда никак. Только в бд вставлять хеш и соль (известные) и входить.