alex maslakoff

чем будет отличаться просто пароль от пароля с этой солью на клиенте? пароль с такой солью снова становится просто паролем. взламывается также, как и простой пароль.

Правильно.

Также нужна еще соль для "пароль предварительно перед заносом в БД хешируется".

"если они валидны то здесь у меня возникает второй вопрос: что делать дальше?" -- логинить пользователя.