Cita:
Iniciado por welko 
Pero en todo caso para poder buscar el usuario que es debería ser sin ese numero random o con un numero que siempre sea el mismo y teniendo la id encriptada con md5 en la BD porque según tengo entendido md5 no se puede desencriptar no?
Todo se puede desencriptar, lo más seguro era sha-1, ahora sha-512 porque también se ha descubierto como desencriptar el sha-1(que son 40 caracteres xD)
No obstante con sha-1 ya te da una temporada para desencriptarlo, y es más seguro que MD5