对，常用的可以有MD5、SHA-1，加密以后存到数据库中，要用的时候，将用户输入的密码转换成MD5码后再和数据库中保存的MD5码比较，相同则说明输入密码正确（MD5出现冲突的几率相当之小），一般也都是那么干的。。。。
