我看了相關的博客 講到了salt加鹽安全 原理和過程我都理解，但是這么做是不是只能保證拿到數據庫密碼可以保證安全呢？如果暴力破解生成隨機字符串密碼，模擬post 訪問網站，我一個用戶的密碼是1234， 我碰巧生成1234，也是一樣可以登錄上去?。∫饬x在哪？