Salare i miei hash con PHP e MySQL

Innanzitutto, il tuo DBMS (MySQL) non ha bisogno di alcun supporto per gli hash crittografici. Puoi fare tutto questo dal lato PHP, ed è anche quello che dovresti fare.

Se vuoi conservare sale e hash nella stessa colonna devi concatenarli.

// the plaintext password
$password = (string) $_GET['password'];

// you'll want better RNG in reality
// make sure number is 4 chars long
$salt = str_pad((string) rand(1, 1000), 4, '0', STR_PAD_LEFT);

// you may want to use more measures here too
// concatenate hash with salt
$user_password = sha512($password . $salt) . $salt;

Ora, se vuoi verificare una password, fai:

// the plaintext password
$password = (string) $_GET['password'];

// the hash from the db
$user_password = $row['user_password'];

// extract the salt
// just cut off the last 4 chars
$salt = substr($user_password, -4);
$hash = substr($user_password, 0, -4);

// verify
if (sha512($password . $salt) == $hash) {
  echo 'match';
}

Potresti dare un'occhiata a phpass , che utilizza anche questa tecnica. È una soluzione di hashing PHP che utilizza il salting tra le altre cose.

Dovresti assolutamente dare un'occhiata alla risposta alla domanda a cui WolfOdrade si è collegato.