Авторизация зашифрованного пароля (crypt!)

<?php
 
function confirmPassword($hash, $user_password)
{
    return crypt($user_password, $hash) === $hash;
}
 
function hashPassword($password)
{
    $salt = md5(uniqid('some_prefix', true));
    $salt = substr(strtr(base64_encode($salt), '+', '.'), 0, 22);
    return crypt($user_password, '$2a$08$' . $salt);
}

<?php
    session_start();
    include '../_database/database.php';
    include '../_database/hash.php';    
 
$success = false;
    
    if(isset($_REQUEST['reg_button'])){
        $user_username=$_REQUEST['user_username'];
        $user_password=$_REQUEST['user_password'];
        $user_password = hashPassword($user_password);          
        $user_email=$_REQUEST['user_email'];
        
        $sql="INSERT INTO user(user_username,user_password,user_email,user_joindate,user_avatar) VALUES('$user_username','$user_password','$user_email',CURRENT_TIMESTAMP,'default.jpg')";
        mysqli_query($database,$sql) or die(mysqli_error($database));
        $_SESSION['user_username'] = $user_username;
        
$success = true;
            
        header('Location: ../update-profile-after-registration.php?user_username='.$user_username);
    }
?>

<?php
    session_start();
    if(isset($_REQUEST['login_button'])||$_REQUEST['auto']==1){
        require '../_database/database.php';
        $errmsg_arr = array();
        $errflag = false;
        $user_username=  mysqli_real_escape_string($database,$_REQUEST['user_username']);
        $user_password=  mysqli_real_escape_string($database,$_REQUEST['user_password']);
        if($user_username == '') {
            $errmsg_arr[] = 'Не заполнен Логин';
            $errflag = true;
        }
        if($user_password == '') {
            $errmsg_arr[] = 'Не заполнен Пароль';
            $errflag = true;
        }
        if($errflag) {
            $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
            session_write_close();
            header("location: authentication-check.php");
            exit();
        }
        $sql="SELECT user_username,user_password FROM user WHERE user_username='$user_username'AND user_password='$user_password'";
        $result=  mysqli_query($database,$sql) or die(mysqli_errno());
        $trws= mysqli_num_rows($result);
        if($trws==1){
            $rws=  mysqli_fetch_array($result);
            $_SESSION['user_username']=$rws['user_username'];
            $_SESSION['user_password']=$rws['user_password'];
            header("location:../home.php?user_username=$user_username&request=login&status=success");    
        }
        else {
            $errmsg_arr[] = 'Пользователь с таким логином и паролем не существует';
            $errflag = true;
            if($errflag) {
                $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
                session_write_close();
                header("location: ../components/authentication-check.php");
                exit();
            }
        }
    }
?>