Tarlan

Наверное то что я написал ни к чему. Всё и так можно сделать одним запросом:

$query = "SELECT `salt`, `password`
             FROM `users`
             WHERE `login`='{$login}'
             LIMIT 1";

Хотя это мелочь, не спорю.

Здравствуйте. Очень хорошая статья для начинающих.
У меня есть вопрос чисто из спортивного интереса касательно пункта 7. Там Вы сначала ищите соль по логину, а потом восстанавливаете значение пароля, и это делается в скрипте. А можно ли сформулировать запрос таким образом, чтобы в mysql передать чистый пароль, а он сам посчитал вот это: md5(md5($_POST['password']) . $salt) . Там ведь есть функция md5. Таким образом можно было бы ограничиться только одним запросом. Или такое решение не считается безопасным?