md5 ile ne uğraşıyorsunuz.
Pass + Salt

$mdsalt = unique(16);
$mdpass = hash($password.$mdsalt);