ZitatDas die Passwörter nicht verschlüsselt sind, ist Absicht und kann ja relativ leicht geändert werden.
Du machst dann Hackern die Arbeit viel einfacher. Mach eine doppelte MD5 Verschlüsselung rein und ein DummyPasswort, welches du bei einen Usern einsetzen kannst, wenn er sein Passwort vergisst.