Mr.aids,

1. нельзя делать апдейт в подзапросе.

2. md5(md5(salt(pass))) - не так, а md5(md5($pass . $salt)), где $salt = 9 random symbols from 'abchefghjkmnpqrstuvwxyz0123456789'.

3. Хз как в дле, но судя по коду, там должна быть отдельная колонка с солью в базе.