Gunakan hash_hmac
Saya menggunakannya seperti ini:hash_hmac($algo, $password.$salt, $siteKey);
Bahkan jika seorang penyerang masuk ke database Anda, mereka akan membutuhkan sitekey Anda untuk berhasil melakukan kekerasan, meskipun saya tidak akan mengomentari tabrakan. Pilih algo/racun Anda. :D