md5 转 sha-1：报错

这方法可取，这样需要加一个字段来表示是用什么加密方式加密的密码。

$sql = "SELECT username, password, encry_type from user where username = '".$_POST["username"]."'";
$r = $db->findOne($sql);
if($r){
   if($r["encry_type"] == "md5"){
     if($r["password"] == md5($_POST["password")){
         // 登录成功
         $sql = "UPDATE user SET password = '".sha1($_POST["password")."', encry_type = 'sha1' WHERE username = '"..$_POST["username"]."'";
        $db->query($sql);
     }else{
         // 登录失败
     }
   }else if($r["encry_type"] == "sha1"){
     if($r["password"] == sha1($_POST["password")){
         // 登录成功
     }else{
         // 登录失败
     }
   }
}