password_verify returns TRUE