$salt = substr(uniqid(rand()), -6);//uniqid() 函数基于以微秒计的当前时间，生成一个唯一的 ID。
$password = md5(md5($password).$salt);

$salt产生一个6位的随机数,及数据库中会保存一个password字段和一个salt字段做为登陆验证的依据。
基于ucenter整合第三方程序同步注册的时候传递过来的password是md5加密后的密文，不可解密，要修改第三方程序的登陆验证代码。
笔者最近在看这方面的代码，所以就有了此文。