lib/pbkdf2.compat.php 파일의 creat_hash() 함수 관련

그누보드는 pbkdf2 방식으로 비밀번호를 암호화 하는데 

lib/pbkdf2.compat.php 파일의 creat_hash() 함수를 써보면

매번 출력되는 hash값이 다릅니다

그리고 bbs/login_check.php파일을 보면 로그인 할 때마다 비번을 업데이트 하는데

$new_password = create_hash($pass);

$sql = " update {$g5['member_table']} set mb_password = '$new_password', mb_password2 = '$hash' where mb_id = '$mb_id' ";

sql_query($sql);

return true;

1.

즉, 매번 비번이 바뀌는 방식인가요?

2. 

db에 mb_password 칼럼과 mb_password2 칼럼 두 개가 있는데 각각 용도가 무엇인가요?