そういやまだハッシュにmd5使ってるな。
SHA-1に切り替える仕組みあった方がいいんじゃないか。