md5加密，是不可逆的，但现在可以通过比较加密后的串来得到密码，所以一般的做法是先做一次或多次的位移，再做md5加密，这样相对安全一些。
自己的系统要验证，也是先将用户输入的密码，做相应的位移，再做md5加密，比较最后结果。
早些时候是md5 后期是sha1 都是摘要算法
原密码是无法发到邮箱的
找回密码是产生一个随机新密码的哈希值然后把新密码的哈希值写入数据库, 然后把新密码发给用户.
用户名一般无需加密
3des加密很常用 而且算法很多 自己可以随意改
自己设置个加密密钥就行
用户名没必要加密 因为你这不是银行的数据库
感觉差不多就行，如果想万全的话，还是要在数据库的严密性上来做文章。。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ号：24596024