一个密码加密方案

用户表有字段:userId,user,pwd

pwd = md5(userId.pwd.'区别于其它密码串');

或是pwd = md5(user.pwd.'区别于其它密码串');

使用后者会好点,因为在保持用户名唯一的情况下,一般来说,用于登录用的,都需要保持唯一;user是输入的,方便取用,userId必须查询数据库才能得到;

增加user或userId作用是密码绑定于本行记录,防止用户名不同,密码相同情况下的盗用情况;

增加'区别于其它密码串'作用是防止前台用户和后台用户密码和用户名相同情况下,甚至userId都相同,得到前台密码也能登录后台;

所以这个方案只是为了防止上面二种可能性;