Jo prøvede at fjerne MD5 både fra oprettelses scriptet og fra login.. det virkede, men så er systemet til gengæld ikke særlig sikkert

har du nogen idé om hvad jeg kan have gjort galt i forb. med md5?
her er den del fra oprettelsen:
if ($_POST['form_submitted'] == '1')
{
$password = MD5($password);
$insert = mysql_query("INSERT INTO users (profiletype,email,password,firstname,lastname,country,cityname,postalcode,streetname,streetnumber,activationkey,status) VALUES('$profiletype','$email','$password','$firstname','$lastname','$country','$cityname','$postalcode','$streetname','$streetnumber','$activationKey','verify')");