WordPress系統(tǒng)的用戶密碼是保存在wp_users數(shù)據(jù)表的user_pass字段，密碼是通過Portable PHP password hashing framework類產(chǎn)生的，密碼的形式是隨機(jī)且不可逆，同一個明文的密碼在不同時間，產(chǎn)生的密文也不一樣，相對來說較為安全。

WordPress用戶密碼產(chǎn)生的過程是，當(dāng)需要生成用戶密碼的時候，隨機(jī)產(chǎn)生了一個salt，然后將salt和password相加，又進(jìn)行了count次md5，最后和encode64的hash數(shù)值累加，就得到了一個以$P$開頭的密碼，這個密碼每次產(chǎn)生的結(jié)果都不一樣，下面就是產(chǎn)生WordPress密碼的代碼，將其放在WordPress根目錄下，就可以生成一個加密的password，用這個密碼替換掉wp_users數(shù)據(jù)表的user_pass字段即可修改密碼。

不過，修改WordPress用戶密碼還有更簡單的方法，就是直接將wp_users數(shù)據(jù)表的user_pass字段修改為32位的md5（passowrd）即可修改密碼為password，這樣的密碼形式當(dāng)然不是很安全，所以，當(dāng)這個用戶在WordPress登錄后，系統(tǒng)會自動將MD5密碼修改為以$P$開頭的密碼。

WordPress的這種支持簡單md5格式的密碼使得其他系統(tǒng)（例如Ucenter系統(tǒng)）的用戶整合WordPress更為簡單。