PHP - validacion de contraseñas con md5

<?php

//establecer conexion con la bd

include("conectar_bd.php");

//recojo las variables enviadas por el formulario

$cedula     = $_POST['cedula'];

$nombre1    = $_POST['nombre1'];

$nombre2    = $_POST['nombre2'];

$apellido1  = $_POST['apellido1'];

$apellido2  = $_POST['apellido2'];

$correo     = $_POST['correo'];

$telefono   = $_POST['telefono'];

$direccion  = $_POST['direccion'];

$edad       = $_POST['edad'];

$password   = $_POST['password'];

$password2  = $_POST['password2'];

//se verifica la contraseña

if($password != $password2){

    die('las claves no coinciden por favor Revise!<br><br><a href="registrousuarios.php">Volver</a>');

}

//se encripta la contraseña

$password = md5($password);

//creo el quuery de insercion a mysql

$sql = "INSERT INTO  paciente(cedulapaciente, nombre1, nombre2, apellido1, apellido2, correo, telefono, direccion, edad, password)

VALUES ('$cedula', '$nombre1', '$nombre2', '$apellido1', '$apellido2', '$correo', '$telefono', '$direccion', '$edad','$password')";

//creo el recordset con el query para ejecutarlo

$rs = mysql_query($sql)or die(mysql_error());

//verifico si los datos se agregaron o no

if(mysql_affected_rows()>0){

	//si agrego el registro, sin error muestro un simple mensaje

	echo "Tus datos se han registrado exitosamente";

}

else{

	//caso contrario que haya habido un error lo reenvio a la pagina del formulario

	$msj = "se ha producido un error intente de nuevo";

	header('location:registrousuarios.php?mensaje = msj');

}

//libero el recordrset de la ejecucion del query

//cierro la conexion

mysql_close();

echo '

<h2>Registro completo</h2>

<h5>Gracias por registrarse en nuestro portal, ya puede ingresar como usuario</h5>

<a href="sesionini.php">Ingrese</a>

';

?>

<?php

include("conectar_bd.php");

$usuario=$_POST["usuario"];

$password=$_POST["password"];

$paciente = mysql_query("SELECT * FROM paciente WHERE cedulapaciente = '$usuario' AND password = '$password'");

$medico = mysql_query("SELECT * FROM medico WHERE cedulamedico = '$usuario' AND password = '$password'");

$administrador = mysql_query("SELECT * FROM administrador WHERE cedulaadmin = '$usuario' AND password = '$password'");

if(mysql_num_rows($paciente) > 0) {

	session_start();

	$_SESSION['paciente']="$usuario";

	header("Location: portalpaciente.php");

mysql_free_result($paciente);

exit();

}

else if(mysql_num_rows($medico) > 0) {

    session_start();

    $_SESSION['medico']="$usuario";

    header("Location: portalmedico.php");

mysql_free_result($medico);

exit();

}

else if(mysql_num_rows($administrador) > 0) {

    session_start();

    $_SESSION['administrador']="$usuario";

    header("Location: portaladministrador.php");

mysql_free_result($administrador);

exit();

}

else {

$mensajeaccesoincorrecto = "El usuario y la clave no coinciden, por favor vuelva a introducirlos.";

echo $mensajeaccesoincorrecto; }

?>

$password = md5($_POST["password"]);

mysql_escape_string($usuario=$_POST["usuario"]);