Tony Yip says to YSITD
<- 直接用 SQL function 把 bcrypt hash 打進 DB 的怪物