用戶登陸安全：使用 Salt + Hash 來爲密碼加密

咱們知道，若是直接對密碼進行散列，那麼黑客能夠對經過得到這個密碼散列值，而後經過查散列值字典（例如MD5密碼破解網站），獲得某用戶的密碼。html   加Salt能夠必定程度上解決這一問題。所謂加Salt方法，就是加點「佐料」。其基本想法是這樣的：當用戶首次提供密碼時（一般是註冊時），由系統自動往這個密碼裏撒一些「佐料」，而後再散列。而當用戶登陸時，系統爲用戶提供的代碼撒上一樣的「佐料」，而後散列

>>阅读原文<<