文字列のハッシュ化は、md5(), sha1()を使うのをやめてpassword_hash()を使いましょうという話です。（ハッシュは文字列を解読しづらくする難読化のこと。）公式ドキュメントもそう言っているのに気づきました。（けっこう遅いけど。）