Как перевести базу паролей сайта в md5 на новый алгоритм password_hash?
В течении месяца при успешной авторизации сохранять введенный пароль в password_hash, заменяя md5. То есть для всех активных пользователей смена алгоритма хранения пароля пройдёт незаметно. Остальным - через месяц сбросить принудительно.
заставить пользователей сбросить пароли. перед этим сгенерировать им новый и сообщить на email