php password_verify funkar inte

Jag använder det inbyggda PASSWORD_DEFAULT som kryptering och då ska det bara vara att använda password_verify .

Använder detta i registrering .
Den krypterar som den ska och lägger till i databasen.
Problemet är att den inte dekrypterar.
Jag kan använda det krypterade lösenordet för att logga in.
Varför funkar inte det att skriva in lösenordet ?

//lösenord krypteras med hash
$encrypted_password = password_hash($password,PASSWORD_DEFAULT);
$password = $encrypted_password;

$sql = "INSERT INTO users (username, password, email)
VALUES ('$username', '$password', '$email')";

$result = $con->query($sql);
echo "användare skapades";
}

Här kommer koden för inlog

// När login knappen på minasidor.php "logga in" så körs koden nedan
if (isset($_POST['bttlogin']))
{
// Begär tillgång till databasen genom inlogg uppgifter till databasen
require 'connect.php';

// tar värden från formulär

$username = $_POST['username'];
$password = $_POST['password'];

//decrypt password
$sql= "SELECT * FROM users WHERE username = '$username' AND password ='$password'";
$result = $con->query($sql);
$row = $result->fetch_assoc();
$hash_pwd = $row['password'];
$hash = password_verify($password,$hash_pwd);

$sql = "SELECT * FROM users WHERE username='$username' AND password='$hash_pwd'";
$result = $con->query($sql);

if(!$row = $result->fetch_assoc())
{
echo "User eller pass är fel, försök igen";

}
else
{
$_SESSION['login_ok'] = $row['username'];
header ('Location: login_ok.php');
}

@Lady Först lite förtydligande angående terminologi: Lösenordet är hashat, inte krypterat. En stor del av poängen med att hasha lösenord är att det inte ska gå att få tillbaka originallösenordet. Det går alltså inte att "dekryptera" det.

När en användare försöker logga in anger hen ett lösenord. För att kolla om det stämmer överens med användarnamnet behöver du bara hasha det angivna lösenordet på samma sätt som när du sparade det i databasen, och sedan köra en select där username = angivet användarnamn och password = hashat lösenord.

En uppdatering.
$hash används i en if sats
//decrypt password
$sql= "SELECT * FROM users WHERE username = '$username' AND password ='$password'";
$result = $con->query($sql);
$row = $result->fetch_assoc();
$hash_pwd = $row['password'];
$hash = password_verify($password,$hash_pwd);

$sql = "SELECT * FROM users WHERE username='$username' AND password='$hash_pwd'";
$result = $con->query($sql);

if($hash==0)
{

if(!$row = $result->fetch_assoc())
{
echo "User eller pass är fel, försök igen";

}
else
{
$_SESSION['login_ok'] = $row['username'];
header ('Location: login_ok.php');
}

}
}

En uppdatering.
$hash används i en if sats
//decrypt password
$sql= "SELECT * FROM users WHERE username = '$username' AND password ='$password'";
$result = $con->query($sql);
$row = $result->fetch_assoc();
$hash_pwd = $row['password'];
$hash = password_verify($password,$hash_pwd);

$sql = "SELECT * FROM users WHERE username='$username' AND password='$hash_pwd'";
$result = $con->query($sql);

if($hash==0)
{

if(!$row = $result->fetch_assoc())
{
echo "User eller pass är fel, försök igen";

}
else
{
$_SESSION['login_ok'] = $row['username'];
header ('Location: login_ok.php');
}

}
}

vanligtvis vill man ju aldrig ha en möjlighet att kunna decryptera ett lösenord. för då försvinner en stor del av vitsen med det.

använd det inbyggda som finns i mysql om du ändå kör det?
$sql = "SELECT * from users WHERE username LIKE '{$username}' AND password LIKE PASSWORD('{$password}') LIMIT 1";