Согласен с пунктами, особенно про соль – мало кто это учитывает, а потом ошибки вылезают. Ещё совет: перед проверкой пароля с хешем стоит убедиться, что кодировка текста совпадает, иногда из-за этого проверка валится. А так, базово всё правильно, мне тоже проще через скриптики проверять, чем долго ковыряться вручную.