倉林です。
いつも参考にさせていただいております。

MySQL と少しずれますが、
md5 は暗号化ではなくハッシュですよね。

　＃ とどこかで言われていた気が、、、

私は、インフラ内のシステムとして
パスワードをmd5ハッシュ化し保存してます。
簡単にできますが、安全性では微妙です。

+----+----+-----+
|User|Pass|count|
+----+----+-----+

こんなテーブルで、
仮パスワードをmd5で保存しておき、
ユーザーが初回アクセス時に、
強制的にパスワードを変更させてます。

パスワードの変更をキャンセルしたり、
変更しないと、システムを利用できないようにしています。

収納されるパスワードはハッシュ化して保存します。

管理者は変更後のパスワードはわかりませんので、
ユーザーがパスワードを忘れたら、
こちらからパスワードリセットし、
仮パスワードを発行しています。