Часто вижу, что люди просто забивают на нормальную соль и в итоге получают «сложные» хеши, которые на деле ломаются за пару секунд. Ну и MD5 — это уже вообще прошлый век для безопасности. А про перекодировки и регистр — это вообще совсем простая ошибка, но часто мешает. Главное, не заморачивайтесь с лишними прогонками хеша, это больше ресурс жрет, чем реально защищает. В этом деле порядок и понимание базовых моментов решают.