refer :
http://www.freebuf.com/articles/web/28527.html (推荐)
https://libuchao.com/2013/07/05/password-salt
发生的情况是,你的数据库被坏人拿到了.他想知道每个用户的密码.