В какой последовательности правильно прописывать

$pass = md5(textfilter($new_pass));

или

$pass = textfilter(md5($new_pass));

А то в разных скриптах вижу разные варианты написания.

???

Что делает textfilter?

текст фильтрует

VipMan, если шифруешь мд5 то на кой фильтровать?

второй вариант лучше крч

А зачемь фильтр если строка будет всеравно захеширована?

Сибирский, Элементарно Ватсон, дабы ускорить прогрузку страницы! !!

md5 старше пользовательских функций?

Вилы Выкидные, пойми то что md5 выдаст строку типа: guvjvHJgj52vbUVY653GTVK5454
чтото в этом роде

VipMan, тогда у меня один вопрос. На#уя? :)
md5 преобразует любую строку в набор букв и цифр. Ни иньекцию, ни xss провести не получится. Достаточно написать так
$pass = md5($new_pass);