30 _md5加密, HTTPS握手流程图

1, 密码保存 使用md5加密 + salt （加盐）, 盐需要有一定的长度, 太短很容易破解。 没个密码对应一个盐。 因为盐太短、太简单了，如果用户原始密码也很简单，那么整个拼起来的密码也很短，这样一般的MD5破解网站都可以直接解密这个MD5，除去盐就知道原始密码了。 相同的盐，意味着使用相同密码的用户MD5值是一样的，知道了一个用户的密码就可能知道了多个。 我们也可以使用这个盐来构建一张彩虹表

>>阅读原文<<