Cela semble être une dégradation significative de la sécurité. MD5 ne convient pas au hachage des mots de passe. Non seulement ce changement affecterait une partie critique de Discourse, mais vous devriez également le maintenir pour toutes les futures versions.
Peut-être pourrions-nous suggérer une meilleure approche si vous pouviez expliquer ce que vous essayez d’accomplir.
Concernant la personnalisation de Discourse, veuillez consulter Developing Discourse Plugins - Part 1 - Create a basic plugin. Le système de plugins vous permet d’étendre en toute sécurité les fonctionnalités de base.