Перед занесением пароля в базу делаем вот так. И для того чтобы взломать 6-значный пароль хакеру понадобится несколько лет :)...