[MySQL] Przetrzymywanie hasła, md5 vs password() vs coś innego? Opcje

[yarpo]

Witam,

Właśnie tworzę bazę danych z tabelą 'users'.
Oczywiste, że będzie tam kolumna z hasłem. Jak wygląda sprawa bezpieczeństwa i wydajności (no to jest akurat sprawa drugorzędna, bo to nie gł. zadanie systemu, jednak jeśli byłoby i wydajniejsze i szybsze, to czemu nie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ), a także rozmiar wynikowego ciągu?

Kod

insert into ok values(password('ok'));
insert into ok values(password('okokokokokokokokokokok'));
| *31330A9B24799CC9566A39CBD78CEF60E26C906F |
| *79753A27F970D4018E9FB6DA22D01C4DF96D3C7F |

A więc widzę ,że długość jest 40. czy tak jest zawsze? [zrobiłem sobie pole typu text, aby być pewnym, że rozmiar kolumny mi nic nie psuje].

Czy w przypadku md5 też sprawdziłem, i wyszło ze długośc jest 32. Znów pytanie - czy zawsze?

Oraz ostateczne. Które rozwiązanie uważacie za lepsze? I dlaczego? A może proponujecie jeszcze coś innego?

[kwiateusz]

wystarczyło poczytać otych funkcjach.. md5 zawsze ma 32 znaki, sha1 ma 40 a dl funkcji password ma 41 znaków bo gwiazdka tez sie liczy...