用户密码保存到数据库当中，需不需要加密，如果加密的话密匙又要放在什么地方？

Question

md5加密，也不是不能解，网上有很多解密的工具，自己有兴趣也可以做，不过当密码8位以上时候，这种暴力解密方法可能显得力不从心

Answer 1

不用解啊，干嘛要解，把密文放入数据库，验证的时候，把输入的密码用同样的算法加密，和数据库中的密文比较就好了。
忘了密码真接在数据库中删掉，然后再注册不就行了，我们就一直这么做的。

Answer 2

用javascript在客户端用md5加密,这样最保险.

Answer 3

你可以在网上找到一个MD5的函数！！