做个小系统，需要用户登录，密码怎么存储呢？明文存储是不好的，但好像 hash 加密也不行，MD5 不是被爆破了吗？