Lepiej wyciągnąć salt z bazy, policzyć hash i zrobić zapytanie do bazy o poprawność, czy wyciągnąć z bazy hash, salt i porównanie zrobić w programie? Czy to ma jakieś znaczenie w kontekście bezpieczeństwa?