salting password 對密碼進行一些混淆增加破解的難度
一般對密碼都不會是明文儲存，而是對密碼進行md5處理，增強反向解密難度。但這樣還是能可以找出破綻。
如果使用者可以檢視資料庫，那麼他可以觀察到自己的密碼和別人的密碼加密後的結果都是一樣，那麼，就會知道別人用的和自己就是同乙個密碼。
對於這個問題其實只要稍微混淆一下就能防範住了，這在加密術語中稱為「加鹽」。具體來說就是在原有材料（使用者自定義密碼）中加入其它成分（一般是使用者自有且不變的因素），以此來增加系統複雜度。當這種鹽和使用者密碼相結合後，再通過摘要處理，就能得到隱蔽性更強的摘要值。
使用者密碼加鹽
2012.2.25 參加了tup第20期 網際網路安全 洩密門事件給網際網路安全敲響警鐘，使得原來的使用者資訊加密方式受到很大威脅。原來的加密方式是相同的明文經過md5雜湊加密後的密文相同，當某站點受到拖庫攻擊後，黑客統計出使用頻率最高的前n個密文 這個比例可以達到很高 反向推算出明文，那麼這些使用...
給你的密碼加鹽
最開始接觸web開發時，對於使用者表的密碼基本是明文儲存，如 username password zp1996 123456 zpy 123456789這種方式可以說很不安全，一旦資料庫洩漏，那麼所以得使用者資訊就會被洩漏。之前，國內普遍採用這種方式，造成了很多的事故，如csdn600萬使用者資訊洩...
什麼是加鹽密碼？
生活中，我們為了保證密碼的安全性，一般都不會使用明文儲存，而是要將明文進行加密，然後再進行儲存。假如我們的資料被拖庫，被洩露，請求被劫持的情況下，也能保證使用者的密碼不被洩露，確保賬號的安全性。md5資訊摘要演算法 英語 md5 message digest algorithm 一種被廣泛使用的密碼...