Bunun sonuna kadar bunun bir karma sürümünü ekleyerek bir şifre tuzlama farklı bir dize ile tuzlama gibi güvenli ise temelde, ne olduğunu soruyorum. Yani:

Şudur:

$pass = "pass";
$salt = sha1(md5($pass));
$pass = md5($pass.$salt);

Bu kadar güvenli?

$pass = "pass";
$salt = "4D9ds*^dkrUI45^#dkd*3fD8&!dlvd*";
$pass = md5($pass.$salt);