So wie ich dich verstanden habe, hab ich doch alles
richtig gemacht. Das passwort wird als MD5 in der Datenbank
gespeichert, sodass ich als Admin es sowieso nicht lesen kann.
Der Kunde will sich einloggen, gibt also sein Passwort ein, dies wird umgewandelt und VERSCHLÜSSELT übertragen. Das ist doch alles richtig so, hab dich jedenfalls so verstanden.
Gruß
Hanno