Открытые логины и пароли в таблице stuff_prsonal

Пароли можно зашифровать в md5.

Подскажите лучше после чего они у вас стали открыты ? создание сотрудника ? изменение его пароля ?

А какой смысл в шифровании если он и по паролю пускает и по md5 hash. 

Например:

1. ввожу "логин" и ввожу пароль: "12345qwerty" заходит.
2. ввожу "логин" и ввожу пароль: "b717415eb5e699e4989ef3e2c4e9cbf7" (это шифр в md5 пароля выше) заходит.

Вопрос, так и должно быть? Или шифрование нужно лишь для того что-бы пароли явным образом не были видны.?

поменяйте пароль в текущей версии