hi,
will noch was zum oberen post ergenzen:
wenn man noch sicherer programmieren will dann setzt man nach 3 fehlerhafen loginversuchen ein delay ein so das es dauert bis nen antwort kommt oder es wird ein freischaltcode an die mailadresse des users geschickt um selbst wenn das passwort rausgefunden wird man den code benötigt.
tschau