存储密码哈希值时应将它们保存在文件或数据库中吗？

Question

在一个要求用户登录的网站中，他们的密码哈希存储在哪里？我认为它们可以存储在文本文件或数据库中。我还计划使用Blowfish来生成将被保存的哈希。这是个好主意吗？

Answer 1

它们存储在数据库中，这样它们更易于访问和使用。