add password md5 check