Naja. Der Wanst walkt noch, weil das natürlich nur geht, wenn das Passwort ungesalzen ist oder der Salt vor dem hashen für den Vergleich aus dem gespeicherten String (Es ist ja nicht nur der Hash) ausgelesen wird.
Naja. Der Wanst walkt noch, weil das natürlich nur geht, wenn das Passwort ungesalzen ist oder der Salt vor dem hashen für den Vergleich aus dem gespeicherten String (Es ist ja nicht nur der Hash) ausgelesen wird.