Часто упускают, что соль — это не секретный ключ, а просто уникальный дополнительный параметр для хеша. И ещё — MD5 и SHA1 уже давно не актуальны, особенно для паролей, тут надо современные алгоритмы использовать, иначе безопасность будет на уровне дырявого ведра.