Edit 2017/11/09:Certifique-se de dar uma olhada na resposta de O Jones.
Primeiro, o MD5 não é o melhor método de hash que você pode usar para isso, tente sha256 ou sha512
Dito isso, vamos usar
hash('sha256') em vez de md5() para representar a parte de hashing do processo. Quando você cria um nome de usuário e senha pela primeira vez, você fará um hash da senha bruta com um pouco de sal (alguns caracteres extras aleatórios adicionados a cada senha para torná-los mais longos/mais fortes).
Pode ser algo assim vindo do formulário de criação de usuário:
$escapedName = mysql_real_escape_string($_POST['name']); # use whatever escaping function your db requires this is very important.
$escapedPW = mysql_real_escape_string($_POST['password']);
# generate a random salt to use for this account
$salt = bin2hex(mcrypt_create_iv(32, MCRYPT_DEV_URANDOM));
$saltedPW = $escapedPW . $salt;
$hashedPW = hash('sha256', $saltedPW);
$query = "insert into user (name, password, salt) values ('$escapedName', '$hashedPW', '$salt'); ";
Então, no login, será algo assim:
$escapedName = mysql_real_escape_string($_POST['name']);
$escapedPW = mysql_real_escape_string($_POST['password']);
$saltQuery = "select salt from user where name = '$escapedName';";
$result = mysql_query($saltQuery);
# you'll want some error handling in production code :)
# see http://php.net/manual/en/function.mysql-query.php Example #2 for the general error handling template
$row = mysql_fetch_assoc($result);
$salt = $row['salt'];
$saltedPW = $escapedPW . $salt;
$hashedPW = hash('sha256', $saltedPW);
$query = "select * from user where name = '$escapedName' and password = '$hashedPW'; ";
# if nonzero query return then successful login
