Fredrik,
Bra att du agerar. Jag har precis gjort samma sak själv idag där jag såg att en sajt med ett skript som jag inte kodat själv endast använde md5 utan salt. Jag använder givetvis salt när jag själv kodar (N.nu har alltid haft salt + mycket mer).
Jag rekommendera denna med det bästa svaret där:
http://stackoverflow.com/questions/1...assword-hashes
Precis infört det själv.