Про коллизии уже давно известно, примеры файлов с одинаковыми МД5 хэшами видел, помоему даже строки видел, но в них символов дохера было... А в админку пустит, если только пасс в БД хранится в виде хэша, ну или хранится в открытом виде, а сравнение идёт по хешам (хотя это врядли имеет место )