我的PHP安全算法是否有效存储用户凭据？

// Get a 32 character salt like '69Mt6nexL1rsjWnu011S53MpB/WmT4Vl'
$passwordSalt = Security::generateBase64Salt();

$user = new User();
$user->setUsername($_POST['username']);

// $_POST['password'] comes in as a 128 character string
// Client side javascript is used to sha512 the string before sending it over POST
// see http://pajhome.org.uk/crypt/md5/
// This prevents novice eavesdroppers from capturing the raw password in plaintext
$user->setPassword(
    hash('sha512',$passwordSalt.$_POST['password'])
);
$user->setPasswordSalt($passwordSalt);
$user->save();

这是特定密码的数据库条目：

密码：

69a78a7586a111b8a567b2d4f42f93f01fb59d337f7fa3c35949a66b246095778c1fa01ff4026abace476091e1e9a183bbdec1c31b12ce3f786921895c98cf6f

盐：

69Mt6nexL1rsjWnu011S53MpB / WmT4Vl

问题：

>这个算法有继承缺陷吗？
>将盐存储在与salt密码哈希相同的数据库和表中是否可以？
>如果表中有几十万用户,是否会有一个128字符的大密码导致登录性能问题(大小为几秒)？
>这些数据可以反转以生成原始密码吗？

为了娱乐：

如果您能使用salt和salt密码哈希向我提供原始密码,我将PayPal为5美元.