Password salts -- Doe ik het goed?

Gebruik hash_hmac

Ik gebruik het als volgt:hash_hmac($algo, $password.$salt, $siteKey);

Zelfs als een aanvaller in je database zou komen, zouden ze je sitekey nodig hebben om met succes brute force te gebruiken, hoewel ik geen commentaar zal geven op botsingen. Kies je algo/gif. :D