密码明文存数据库被拖库全漏，改用password_hash加密，就算拖库也破解不了

新手写网站，用户密码直接明文存数据库，数据库被拖库，所有用户密码全漏了，其实密码要加密存，不能明文。第一，用户密码别明文存，用PHP的password_hash函数加密，单向不可逆；第二，别自己写MD5加密，MD5太容易被彩虹表破解；第三，每个用户的密码盐是随机的，就算密码一样，加密结果也不一样；第四，登录的时候用password_verify校验，别自己对比字符串。

我之前网站，密码明文存数据库，数据库被拖库，用户密码全漏，吓出一身冷汗，之后所有密码用password_hash加密，就算数据库被拖，黑客也破解不了明文密码。很多新手觉得密码随便存，明文存等于把用户密码公开给所有人。