Sử dụng hash_hmac
Tôi sử dụng nó như thế này:hash_hmac ($ algo, $ password. $ Salt, $ siteKey);
Ngay cả khi kẻ tấn công xâm nhập vào cơ sở dữ liệu của bạn, họ sẽ cần mã khóa trang web của bạn để tấn công thành công, mặc dù tôi sẽ không bình luận về các vụ va chạm. Chọn bí danh / chất độc của bạn. :D