Hallo suit,
pro benutzer einen eigenen salt ist natürlich potentiell sehr sicher - üblich ist aber soweit ich im "gefühl" habe gar keinen salt zu verwenden oder für jedes passwort den selben salt
Ok, wenn man PHP-Scripts mit in die Statistik aufnimmt ;-) Meine Überlegung war nur, Linux macht es so, Apache macht es auch so, dürfte also eine anerkannte Methode sein.
Grüße
Daniel