Hi,
Völlig unabhängig davon, wie Du die Passwörter speicherst, solltest Du selbige nicht im Klartext speichern, sondern deren md5-Summen.
da kann ich nur bedingt zustimmen. auf alle fälle sollte er die datei in der die daten stehen wie ich hier schon angesprochen habe schützen.
Warum ich nur bedingt sage? md5 ermittelt quasi die quersumme des
stringes. denke du hast in mathe aufgepasst und weist das 111 und 12 die
qleiche quersumme haben. daher muss jmd der sich als ein gewisser user
ausgiebt garnicht das korekte pwd kennen.
Näheres unter http://www.php.net/manual/de/function.md5.php
so sieht ein link aus
MfG