Ciao un dubbio sulla modalità operativa:

faccio inserire al cliente una password in una textbox.
faccio calcolare l'md5 o sha1, poi questo risultato lo copio nel DB.

Nel DB è corretto settare il tipo di campo come varchar(Max)?

Poi per il controllo è corretto fare nel seguente modo:
faccio fare l'input prendo la stringa calcolo il mio md5 o sha1 poi non faccio altro che fare un confronto di stringhe?

tutto qui?

ok volevo solo esserne certo, grazie :)