Согласен, главное — не забывать про соль и нормальный алгоритм, иначе любой хеш можно угадать за пару минут. И да, всегда проверяй, чтобы данные, которые хешируешь, были чистыми: лишние пробелы или неправильная кодировка — бич для корректного сравнения. И никакого MD5, это уже прошлый век, лучше сразу смотреть в сторону bcrypt или Argon2.