Ну это классика жанра — начинаешь юзать хеши, а на деле всё упирается в какие-то мелочи, которые забываешь проверить: кодировки, лишние пробелы, соли. Помню, как в 90-е делал всё на пальцах и тоже часто влетал на этом. В общем, эти баги — как привидения, их не увидишь, пока не покопаешься реально глубоко в каждой мелочи.