我正在开发一个网站，该网站连接到用户的MSSQL数据库以收集信息。用户被分配到不同的MSSQL数据库帐户，并使用存储在MySQL数据库中的IP，用户名和密码连接到它们。

目前，我所拥有的是PHP，AES可以根据需要对密码进行加密/解密。那似乎是不对的。它可以防止您通过在数据库中查看而看到纯文本密码（这无疑是很好的），但是我对它的安全级别并不满意。

哈希很好，如果您再也不需要密码了，那么一切都可以，但我确实需要。因此，我真的不知道如何在该站点的特定方面实施合理的安全级别。

任何建议将是巨大的。我是完全错误的，是个白痴吗？有没有一种非常优越的方法可以做到这一点？