Раньше, помню, MD5 в ходу был, никто про соль не парился — считал, что хеш и так крепкий. А сейчас, вроде бы, всему этому гадать научились, но народ по-прежнему лажает с кодировками и пробелами, из-за чего проверка валится. Просто немного внимательности и нормальные библиотеки — и всё мягче идёт.