Für die PHP 5.3 Kompatibilität gibt es in dem Skript einen eigenen Salt-Generator, der ist allerdings kryptografisch nicht sicher.
Äh? Nach langer und harter Diskussion um den Salt waren wir doch konsent, dass der keine kryptographische Sicherheit braucht.
Ja, das habe ich früher auch schon ausgesagt. Nach meinem heutigen Kenntnisstand lag ich damit aber falsch.