Azért annyit kinézek a Drupal-ból hogy valami "globális" só van. Nem, nem néztem meg a forrást és igen, próbáltam már jelszavakat átemelni két Drupal installáció között és ment.
Szerk. Ledöbbentem. A sós kijelentésemet visszavonnám, kíváncsiságból utánanéztem a dolgoknak és úgy néz ki, plain md5-ben tárolódnak a jelszavak.
A mysql_real_escape_string legyen velünk! :)