Wennde den Hash aus einer SQL Injection hast, koennte es auch Plain Text sein, d.h. unverschluesselt. ^.^