Seguridad del Login???

[okram]

No. Si lo aplicas antes, entonces el hash md5() será distinto. Y no tiene sentido aplicarlo después, pues un hash md5 siempre tendrá solo números y letras. Lee qué es lo que hace esa función, así te darás cuenta del por qué de lo que te digo.