Joo, det kan man kanske säga, man måste ha tillgång till databasen för att kunna se lösenorden, så se till att lagra den där den inte kan laddas ner, dvs utanför din webbmapp. Behöver du ha högre säkerhet kan du köra över ssl.
Trådstart#1
Är det här ett bra pålitligt login system? http://www.hiran.desilva.com/ultradev/