Многие вэб-приложения используют md5 для хеширования идентификаторов сессии (apache это делает автоматом), а так же для передачи/хранения аутентификационной информации (например, логин и пароль), т.к. по хешу невозможно восстановить исходное значение.