- hash = md5(salt + md5(pass))
- hash = md5(md5(salt) + md5(pass))
- hash = md5(md5(salt + pass))
так не будет видно соли
я бы посоветывал использовать нативную mysql функцию MD5() приятнее для чтения..и лучше переписать на Prepared Statement ...а то мало ли что там в логин ляжет...