>>624
アカウント作成時（もしくはパスワード変更時）のパスワードは
サーバー側でハッシュ化するから意味があるんですよ。

クライアントでハッシュ化したものを送って
パスワード登録なんてセキュリティの意味がありません。