md5,sha1는 이미 뚫렸습니다. 

각종 암호를 저장하는 방법으로 BCrypt (blowfish)가 권장되는데 PHP 5.3 에는 기능이 포함되어 있습니다.

<?php
if (defined("CRYPT_BLOWFISH") && CRYPT_BLOWFISH) {
    echo "CRYPT_BLOWFISH is enabled!\n";
}
else {
    echo "CRYPT_BLOWFISH is not available\n";
}
?>

* 참조 why-you-should-use-bcrypt-to-hash-stored-passwords

* 출처: Bcrypt