PB2的密码存储没有加Salt

[daqing]

今天读PB2代码发现的，直接用SHA1保存的。

[ayanamist]

估计当时@Livid 没考虑到这个问题吧。
加salt的目的是防止字典攻击，利用已有的密码和hash结果来寻找弱密码。不是为了反向破解。

[m1a0]

开源项目还是采用动态salt比较好啊， 使用彩虹表来攻击弱密码成本还是很低的。