Hash，一般翻译做散列，也有直接音译为哈希，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。哈希算法就是一种特殊的函数，不论输入多长的一串字符，只要通过这个函数都可以得到一个固定长度的输出值，这就好像身份证号码一样，永远都是十八位而且全国唯一。哈希算法的输出值就叫做哈希值。

      如果这些密码原封不动地保存在数据库中，一旦数据泄露，则该用户所有其他账户的密码都可能暴露，造成极大风险。

　　所以在后台数据库仅会保存密码的哈希值，每次登录时，计算用户输入的密码的哈希值，并将计算得到的哈希值与数据库中保存的哈希值进行比对。

　　由于相同输入在哈希算法固定时，一定会得到相同的哈希值，因此只要用户输入密码的哈希值能通过校验，用户密码即得到了校验。

　　在这种方案下，即使数据泄露，黑客也无法根据密码的哈希值得到密码原文，从而保证了密码的安全性。