Раньше я тоже частенько косячил с форматами — один пробел не там, и хеш уже не тот. Потом понял, что надо строго с кодировкой и типами данных дружить, а не пытаться по-быстрому что-то впихнуть. Алгоритмы старые типа MD5 — вообще не в тему сейчас, нормально только SHA-256 и выше. Ну и соль — не забивай, если без неё, то все твои пароли на уровне открытки. Простые ошибки на старте много нервов сэкономят.