因為本人對sql注入比較喜歡 
前前后后 檢測過不少網(wǎng)站 aspphpjsp 
發(fā)現(xiàn)基本都是用md5加密算法 
都說 MD5 不可逆 無法破 
對 MD5是無法逆 可是可以暴力破 
只需要把常用的密碼 MD5后 放數(shù)據(jù)庫里 
別人只需要提供MD5密碼 進(jìn)行數(shù)據(jù)庫對比 就可以還原密碼了 
國內(nèi)www.cmd5.com國外www.xmd5.org 
都提供在線爆破 
很多站長被人入侵過吧？其中最大部分是管理員密碼被SQL注入 導(dǎo)致泄露 
然后進(jìn)后臺搞破壞 
我發(fā)現(xiàn) PHP的內(nèi)置函數(shù)crypt 很不錯 
配合MD5 更天下無敵 
<?php 
$pass = '123456'; 
echo "MD5加密后".md5($pass)."<br>"; //不安全 
echo "crypt加密后".crypt($pass)."<br>"; // 比較亂的密碼 刷新后還會變 
echo "crypt復(fù)雜加密后".crypt($pass,substr($pass,0,2))."<br>"; //還是不爽 
echo "無敵加密后".md5(crypt($pass,substr($pass,0,2)))."<br>"; // 現(xiàn)在讓黑客如何破這個密碼？？？ 
?> 
最后的密碼 還是32位 初看 都以為是 MD5加密 
可無論對方MD5的HASH值多么龐大 幾個T的數(shù)據(jù) 都無法破解出來

當(dāng)然上面的思路可以用于一些其它語言如asp,asp.net,jsp等