Ci vuole un attimo, nei propri script, a variare l'hashaggio da md5 a SHA-1, basta cambiare il richiamo della funzione.
In ogni caso è ancora possibile utilizzare con alcuni margini di sicurezza l'md5, basta concatenarlo:
echo md5(md5(md5(md5(md5(md5(md5(md5(md5(md5(md5(md5("$password"))))))))))));[c]