ASP och säkerhet

Jag använder ett inloggningscript i asp där användaren får fylla i anvnamn och lösenord. Dessa anvnamn och lösenord hämtas från en accessdatabas och stämmer de som blir användaren inloggad och hamnar på en ny sida. Nu till frågan! Vilka risker finns att användarnamn och lösenord skall kunna röjas med åtkomst från websidan, dvs inte genom att att "hacka" servern där filerna finns. "Har ingen