ハッシュ値にソルトくっつけてさらにハッシュ化すれば、万が一データベースからソルトが付加されてハッシュ化されたパスワードが漏れても、「同じパスワードを使っている」ユーザがいる他のデータベースに対する攻撃に使えないという