在实际项目中，对用户的密码加密基本上采用的  md5加盐的方式，

php5.5后提供了一个加密函数，不需要手动加盐，不需要去维护盐值，

$str = "123456";

$pwd = password_hash($str,PASSWORD_DEFAULT);

　　echo $pwd;

if( password_verify("123456",$pwd) ) {

　　echo "ok";

}

PASSWORD_DEFAULT - 使用 bcrypt 算法 (PHP 5.5.0 默认)。 注意，该常量会随着 PHP 加入更新更高强度的算法而改变。

所以，使用此常量生成结果的长度将在未来有变化。 因此，数据库里储存结果的列可超过60个字符（最好是255个字符）。