Привет, хабр! Сегодня процессе разработки системы авторизации для своего проекта передо мной встал выбор — в каком виде хранить пароли пользователей в базе данных? В голову приходит множество вариантов. Самые очевидные:
Хранить пароли в БД в открытом виде.
Использовать обычные хэши crc32, md5, sha1
Использовать функцию crypt()
Использовать статическую «соль», конструкции вида md5(md5($pass))
Использовать уникальную «соль» для каждого пользователя.
Читать дальше →
habrahabr.ru »