Не надо хеш из базы хешировать еще раз

R. Averkov 01.02.2006 12:31

Для проверки введенного пароля к нему применяют то же преобразование, передавая в качестве salt сохраненный хеш, а результат сверяют с сохраненным.