Тоже заметил, что многие заливают хеши в базу с лишними пробелами или в неправильном регистре — потом голову ломают, почему сравнение не проходит. И да, соль не просто так нужна, без неё уже почти не актуально. Ещё частая тема — забывают, что кодировка входных данных должна быть всегда одна и та же, иначе хеши будут разные даже для одинаковых строк. В целом, нормальный сборник проблем.