l'md5 soffre, e molto, di collisioni, quindi è possibile trovare una stringa che generi un input dato. per approfondimenti vi segnalo http://segnalazionit.blogspot.com/2008/10/funzioni-hash-con-php.html