md5 nekad nemainīs algortimu. Tad tas pārsauksies par citu.
Tak kāda šķirba, ko kur likt. Ja pašu stringu kverijā liks, tad tas var būt ilgāk, jo tā jāpārsūta viss strings uz sql serveri, a citādi neliela hešsuma (md5/sha/whatever).
Bet password fja gan mainījās mysqlim: http://dev.mysql.com/doc/refman/5.0/en/enc....html#id2957405