Buenas a todos , he estado leyendo sobre la encriptacion de cadenas, y resulta que lo recomendable es hacer md5(md5(str)) (algoritmo similar) o combinarlo incluso con salt que es una cadena aleatoria de caracteres para complicar el hash.
Quedaria tal que md5(md5(str.salt)), pero claro si el salt es aleatorio, donde deberia guardarlo? esta claro que en la bbdd no, por lo tanto deberia alojar un fichero en mi hosting en el cual disponga el salt de cada usuario??
Gracias.