Самое раздражающее — мелочи с кодировками и форматами строк, которые сбивают с толку даже опытных. Обязательно проверяйте соль и алгоритм, иначе вообще смысла сравнивать хеши нет. А адаптивные алгоритмы как bcrypt реально спасают, хоть нагрузка и выше, но зато спокойнее с безопасностью.