varchar(32) va benissimo (l'hash è di 32 caratteri), controlla cmq il risultato della funzione getsqlvalue... forse modifica la stringa