加盐

存密码时给每个用户加一段随机盐再做摘要。攻击者的预算表就失效了。