Не может идти никакой речи о безопасности, если она зависит от секретности самого алгоритма!!! Вы должны быть уверены, что злоумышленник знает наизусть исходные коды всех ваших скриптов, даже если вы меняете их каждый час!!! Т.о. НИКАКОЙ СЕКРЕТНОСТИ исходников!!!

И ещё одно: продумайте ситуацию, когда злоумышленник может получить также содержимое таблицы БД с логинами/паролями... Этот вопрос решается простым хэшированием паролей. В этом случае даже вы сами не будете знать паролей пользователей, что играет очень большую роль!

Если есть вопросы в области безопасности (я имею в виду не только PHP) - обращайтесь - чем могу, тем помогу...