密码在数据库中应该如何存储？为什么要加密加盐？

回答思路

1. 明确不能明文存储，需使用哈希而非可逆加密
2. 解释加盐目的：防止彩虹表攻击与相同密码哈希相同
3. 说明推荐算法如 bcrypt、scrypt、Argon2 及计算开销的意义
4. 覆盖迭代次数、盐的唯一性和随机性