ชิบหายล่ะสิครับ สงสัยมัน lower case เอง แล้วค่อย hash ครับ
อย่างนี้แย่มากเลย hotmail เพราะมันแสดงว่าอย่างรหัสผ่านจะใหญ่เล็กก็ไม่มีผลเลย
เอาง่ายๆ คือการ brute force ไม่ต้องมาคิดถึงใหญ่เล็กเลย

สงสัยต้องลองล็อกอินด้วยรหัสใหม่เลยที่เป็นตัวพิมพ์ใหญ่
ถ้าล็อกอินผ่านก็แสดงว่ามัน lower case ก่อนแล้วค่อย hash มาเทียบกันอย่างแนน่นอน

ตอนเปลี่ยนมันให้กรอกของเก่าด้วยไม่ใช่รึ

ก็ตอนเปลี่ยนมันถามรหัสเก่าแล้วไงครับ คุณเป็นคนกรอกให้มันเอง มันก็แค่เทียบ Textbox1 กับ Textbox2 ว่าเหมือน หรือคล้ายกันหรือป่าว ไม่ได้เกี่ยวข้องอะไรกับ hash เลยซักนิด