nicht angemeldet
Nee da ist MD5 "sicher genug", abgesehen von der verschwindend geringen Möglichkeit, dass zwei User-ID/Kennwort-Kombinationen denselben Hash erzeugen könnten (von der Wahrscheinlichkeit her eher unwahrscheinlich). Aber dann prüfen wir das ja noch mit dem DB-Eintrag der User-ID gegen und schon ist es wieder eindeutig.
Gruß Christian