密码加盐的设计理念

如果直接通过md5进行加密，如果别人知道你的密码散列值，通过查找散列值字典，就可以破译密码。而“加盐”，是当用户注册的时候提供密码，然后由系统里往密码加盐，然后再散列加密。这个盐的值是系统随机生成，只有系统知道，这样，即使两个用户注册时使用了同一个密码，它们存储在数据库中的散列值是不一样的。这个方法下，密码的安全性更高，破解密码的难度比纯MD5高了好几倍。