Ah, greit! Tolket posten over meg som at det var plaintext!

md5($pass) hjelper litt, men han burde kjøre en salt i tillegg skulle man tro.