MD5自身是不可逆的，但是目前网路上有很多数据库支持反查询。如果用户密码数据库不小心被泄露黑客就可以通过反查询方式获得用户密码或者对于数据库中出现频率较高的hash码(即很多人使用的)进行暴力破解(因为它通常都是弱口令)。
盐值就是在密码hash过程中添加的额外的随机值，比如我的id是abc，密码是123456，存在数据库中的时候就可以对字符串123456idabc进行hash，而验证密码的时候也以字符串(要验证的密码)+idabc进行验证。
这样有另外一个用户密码是123456的时候，依然能构造出不同的hash值，并且能成功的验证，但这时候我的id就作为盐值为密码进行复杂hash了。
可见，盐值最大的作用之一就是减少数据库泄露带来的损失。