Не, не помешает.

Смысл в том, что если каким-то образом БД попадёт в чужие руки - злоумышленники не смогут посмотреть пароли (естественно нужно хэшировать с солью). А так как юзеры в большинстве своем используют одинаковые пароли для всего (почта, платёжные системы..етк), то хэширование защитит хотябы от того, что воры не смогут воспользоваться паролями в своих ковайных целях.

Что то я вас не пойму, если не трудно поясните.
Зачем смотреть в хешированном виде, конечно это никому не нужно, я думаю проще,
- поменяй мыло и запроси пароль, вот и придёт на мыло пароль юзера.

Я имелл ввиду если злоумышленник влез в Базу, в таблице юзера он конечно не видит пароль ,но как правило там видна другая инфа, типа майл и т.д.
Злоумышленник если в Базе ,так он может поменять майл пользователя на свой ,
,потом запрос на востановление по майлу,вот и всё.

Что я не так понимаю?

Я честно говоря из всех своих знакомых,включая жену не знаю не одного человека чтоб вводил где то одинаковые пороли от почты и к примеру вконтакте.
А это всё не от того что все так блюдут безопастность а потому что просто не в силах запомнить
свой пароль к одному ресурсу.
Таких гениев мало, чтоб к примеру пароль из 5 символов клепать везде и на мыло и на форум и в однокласники.
А вообще я завёл эту тему ещё и по другому вопроссу, это касательно когда юзер просто забыл свой пароль а региться ему трудновато из за умственного развития(прошу не смеяться)
-так вот такие юзеры часто звонят по телефону и просят с регистрацией иил с каким либо заказом.
Владелец ни чего не теряет, просто сверяет его данные какие он наговаривает на по телефону и помогает или сделать заказ или говорит пароль.
Если пароль в хешированном виде -- то это уже не прокатит.

Вот тут то и есть сама *соль* я говорил на практике есть и не мало юзеров звонящих по телефону , задача владельца магазина как можно больше продать и личные данные типа адресс и тому подобное совсем не важно, товар высылаеться в любом случае только после оплаты.
По уму то конечно что стоит набрать свой майл и потом получить на него пароль, но я повторяю многи свой майл просто не в силах запомнить, и не к смеху будет сказанно что это всё в европе.
Человек звонит говорит что так и так я ваш клиент, уже многое заказывал у вас, но к сожалению не помню ни майл ни пароль, хозяйка смотрит в базу и сверяет ,действительно такой есть, и так как ему к примеру положена некая скидка в процентак, потому такие люди и хотят востановить свой пароль по телефону.
А что толку от хеширования если такой покупатель всё одно через месяц опять будет звонить и просить о помощи.
Уговаривать его по новой зарегиться - так это значит потерять клиента.

Да я сам не против держать пароль в базе хеши, наверное через админку надо выводить пароль из базы для того чтоб админ мог его увидеть я как то не понял ваших слов сначала про админку а в базе всё в хешированном виде да и ещё запрет на изменение майла неплохо было бы.

На мыло пароль никогда не должен приходить тот же. Нужно генерить новую строчку. Да и если пароль хэшированный, ты физически не сможешь его выслать на мыло.

Нафига одмину пароль юзера? Если нужно залогинится этим юзером, есть масса других способов.

Можно, но лучше (и проще) зашифровать его "с солью":

$password = 'тут пароль';
$salt = 'какая-то просто строка..';

$pass_hash = md5($salt . $password);