Имена участников (разделяйте запятой).
Нет) MD5-ся только пароль, логин-то зачем - его и так все видят . А спереть данные из базы могут и в виде шифрованного хэша, но тогда придется...
Это когда при шифровании пароля дополнительно используется некоторое рандомное слово, т.н. salt. Например: md5(md5($pass).md5($salt)).