Не думаю, что использовать `md5` — хорошая идея: http://rmcreative.ru/blog/post/sovremennyy-brutfors-i-bezopasnyy-login