密码加密：哈希（hash）加盐

1. 密码落地要加密
2. 可以采用md5进行加密
3. 数据泄露后md5数据容易暴力破解
4. 可以对密码进行加盐（系统给用户密码拼接上其他字符串）增加破解难度
5. 对每个账号添加不同的盐，能够提高安全性
6. 每个账号的盐不同，则盐也要存储在数据库中，有可能与密码一同被攻陷
7. 可以利用账号的某些固定信息（例如用户ID）,在程序中通过某种算法生成盐
8. 如果固定信息比较少，也可以存储一个随机字符串，将这个字符串也加入盐的生成函数中

例如：
DeskPassword=MD5(UserPassword+FunY(UserId+RandStr))

RandStr是要存储在数据表中的。FunY是盐的一个生成函数。