php - ダブルmd5を使用することは暗号学的に安全ですか?

Question

2013 年に IRC で口論になった。

[05:54] <Minus> i use md5* 2
[05:55] <notCIA> you mean you put it back into the md5?
[05:55] <Minus> then sha1 it
[05:55] <notCIA> like md5(md5($pw))?
[05:55] <Minus> yep
[05:55] <notCIA> youre feeding 32 bytes into an output of 32 bytes
[05:55] <notCIA> you have only made it less secure
[05:55] <Minus> md5 is nots weak

これは完全に安全ではないことはわかっていますが、この件について適切に言葉で説明したり、長々と話したりすることはできません。さらに詳しく知りたいと思っています。