Kurze Frage dazu: Ich hab die noch auf "md5" stehen und überlege auf "password_hash" umzustellen (ist ja empfohlen). Gibt es da irgendwelche Probleme, das sich Kunden evtl. nicht mehr einloggen können, oder kann ich das bedenkenlos machen?
Wenn man das umstellt bleiben die alten Passwörter gültig. Beim nächsten Login des Kunden werden die dann in der neuen Form gespeichert. Man hat in dem Moment die Chance gegen den alten Schlüssel zu prüfen ob es korrekt ist, und kurz die unverschlüsselte Variante da, die ja frisch eingegeben wurde, um es dann neu verschlüsseln zu können.