盐（Salt），在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。

安全因素

通常情况下，当字段经过散列处理（如MD5），会生成一段散列值，而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况，比如一个大型的彩虹表，通过在表中搜索该MD5值，很有可能在极短的时间内找到该散列值对应的真实字段内容。

加盐后的散列值，可以极大的降低由于用户数据被盗而带来的密码泄漏风险，即使通过彩虹表寻找到了散列后的数值所对应的原始内容，但是由于经过了加盐，插入的字符串扰乱了真正的密码，使得获得真实密码的概率大大降低。

实现原理

加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符，打乱原始的字串，使其生成的散列结果产生变化。比如，用户使用了一个密码：

x7faqgjw

经过MD5散列后，可以得出结果：

455e0e5c2bc109deae749e7ce0cdd397

但是由于用户密码位数不足，短密码的散列结果很容易被彩虹表破解，因此，在用户的密码末尾添加特定字串（绿色字体为加盐的字段）：

x7faqgjwabcdefghijklmnopqrstuvwxyz

因此，加盐后的密码位数更长了，散列的结果也发生了变化：

4a1690d5eb6c126ef68606dda68c2f79

以上就是加盐过程的简单描述，在实际使用过程中，还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理，使得散列的结果更加不容易被破解或轻易得到原始密码，比如（绿色字体为加盐字串）：

x7afabqgcjw

代码样本

PHP

//这是一个简单的、在输入内容之後加入“HaCkerIn “并进行散列的PHP代码。

<?php

function hash($a) {

$salt="HaCkerIn"; //定义一个加盐字段(HaCkerIn)，一旦设定并使用，将不可更动。

$b=$a.$salt; //把密码和加盐字段连接。

$b=md5($b); //执行MD5散列。

return $b; //返回散列。

}

?>

参考文献

· Essential PHP Security:  98. ISBN 978-0596006563.