用户登陆安全：使用 Salt + Hash 来为密码加密

咱们知道，若是直接对密码进行散列，那么黑客能够对经过得到这个密码散列值，而后经过查散列值字典（例如MD5密码破解网站），获得某用户的密码。html   加Salt能够必定程度上解决这一问题。所谓加Salt方法，就是加点“佐料”。其基本想法是这样的：当用户首次提供密码时（一般是注册时），由系统自动往这个密码里撒一些“佐料”，而后再散列。而当用户登陆时，系统为用户提供的代码撒上一样的“佐料”，而后散列

>>阅读原文<<