用户密码是怎么保护的

1. 对于大部分网站，密码的存储和验证过程简单来说就是：密码存储，用户输入密码，密码加密后被传输到数据库存储起来，密码验证，密码加密后和存储在数据库加密后的密码进行比较。

2. 一般每个网站都有一个或多个专门存储密码的数据库。

3. 项目中我们使用 hash 算法来进行密码加密保护的，hash 算法是一种单项的函数，它可以把任意数量的数据转换成固定的长度的哈希值，也就是说将一个大集合映射到一个小集合 也就是（多对一的映射关系），而且是一种不可逆的算法，因为从小集合到大集合的映射是一对多的映射），这种是不可逆性

4. 现在安全性比较好的网站，都会用一种叫做“加盐”的方式来存储密码，也就是常说的 “salt”。他们通常的做法是，先将用户输入的密码进行一次MD5（或其它哈希算法）加密；将得到的 MD5 值前后加上一些只有管理员自己知道的随机串，再进行一次 MD5 加密。