Ich denke es geht hier darum, Benutzernamen zu maskieren, damit jemand, der Zugriff auf die Tabelleninhalte bekommt, nicht den Passwort-Hash einem bestimmten Nutzer zuordnen kann. Das funktioniert aber nur bedingt und vor allem bringt es einem nicht allzuviel. Man bekommt immer ein Hash mit fester Länge, wodurch direkt zu sehen ist, mit welcher Tiefe dieser arbeitet und man kann damit die Algorithmen eingrenzen. Bei MD5 sind es 32 Stellen. Dann kann man auch den Benutzernahmen vorher hashen und stattdessen nach dem Hash suchen. Wenn du es besser machen willst, dann arbeite auch hier mit einem Salt und hänge ihn an den Hash. Dann benötigt man definitiv die komplette Tabelle, um die Salt's mit dem Benutzernamen zusammen zu hashen und den richtigen zu finden. Das dauert dann auch meist ein kleines bisschen Länger und es ist eher selten, das jemand direkten Zugriff auf die komplette Tabelle hat.
Wenn es dir nur darum geht, zwischen "user" und "User" zu unterscheiden, dann kannst du auch mit der Funktion strcmp nachträglich vergleichen:
PHP: strcmp - Manual
Solltest du aber mit einer relationalen Datenbank arbeiten (wovon ich ausgehe), dann kannst du aber auch die WHERE-Klausel mit BINARY erweitern:
Code:
WHERE BINARY username=:username
).
