Читал, что соль лучше делать из случайного набора символов. Но тогда, если

$password = $_POST['password'] ;
$salt = случайная строка из 10 символов ;
$hash_pass = шифрование ( шифрование ( $password ).$salt ) ;
//Далее записываю хэш в бд

то при авторизаци пользователя нужно будет проделать то же самое со введенным им паролем (1), достать хэш из бд (2), сравнить 1 и 2. Проблема в том, что соль генерится случайно, а следовательно, 1 и 2 будут различаться. Вот.

Как же быть?

Forever
Соль не должна быть случайной.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

Forever

делать sha1(sha1(sha1 хреново.

Плюс sha1 уже не считается надежным.

Вот я такой говнокод юзаю, после продолжительного медетирования на гугл и gpu брутов:

	static function PasswHashCreate($passw, $salt)
	{
		$passwCRC = hash('crc32', $passw);
		$roundHash = hash('sha256', $passw.$salt);
		$strToBin = pack('H*', $roundHash);

		if((int)$passwCRC[0] <= 5)
			$roundHash = str_rot13($roundHash);

		return hash('whirlpool', $passwCRC.$roundHash.$passw.$strToBin.$salt);
	}

Есть и другие способы, ну каждому как по вкусу придется :D Есть и кошерные способы например: http://php.net/manual/ru/function.password-hash.php

Соленье нужно для одного, для защиты от радужных таблиц не более. Остальное для надежности, нужно разные алгоритмы намешивать и чем дольше вычисляется хеш тем лучше. Даже если под алгоритм запилить "сок" или найти дыру или она есть, всеравно долго подбирать.

Намешивание алгоритмов конечно хорошо, но если пароль 123, это всеравно не спасет, трушные челы делают вот такие пароли:
6249LyD5dR3^X82$x9qS$tWxBq%@gT
mg@fv824WSTZBvC9E$S%F$c4$^qHBF
%GZ3V9MV@7Hkce*2F@5W^wYmJbaxXo
24y884%E^up4PkqQQHTmHP53iEm^^t
Pk&9UN&sm8TFz5&Q#L7k$4G56bynY2

И еще всегда 1 пароль такого вида на ресурс, пароль от мыльца, аськи, контакта, однокласников вида vasya1993 не катит)

<?
$salt="123!#&%asgfHTA";
$pass="proba";

function my_crypt($pass,$salt)
{
	$spec=array('~','!','@','#','$','%','^','&','*','?');
	$crypted=md5(md5($salt).md5($pass));
	$c_text=md5($pass);
	for ($i=0;$i<strlen($crypted);$i++)
	{
	if (ord($c_text[$i])>=48 and ord($c_text[$i])<=57){
		@$temp.=$spec[$c_text[$i]];
	} elseif(ord($c_text[$i])>=97 and ord($c_text[$i])<=100){
		@$temp.=strtoupper($crypted[$i]);
	} else {
		@$temp.=$crypted[$i];
	}
	}
	return md5($temp);

}
echo my_crypt($pass,$salt);
?>