password使用md5加密，增加註解及TODO