兜兜窝

前面的两篇文章都是为了实现对用户的密码加密(当然你也可以把函数利用在其它应用方面)。
这是第一次做对安全性要求较高的应用，现在能想到的就是在用户注册的时候产生随机密码，这样一方面要把密码通过某种方式发送给用户，同时利用加密函数把随机密码加密后再插入到数据库中。MD5是不可逆加密算法，所以即使有人获得整张数据表，也没有办法取得用户的完整信息。
MD5有两个特性：一个是加密后密文确定，另一个就是密文不确定。这里是用户密码所以要求加密后密文确定，因为用户下次登录，需要核对密码。
事实是我还是对自己的这种想法产生怀疑，：（，还是给自己一点信心，勇敢一点向前，在实践中寻找真知吧。