Joo, det kan man kanske säga, man måste ha tillgång till databasen för att kunna se lösenorden, så se till att lagra den där den inte kan laddas ner, dvs utanför din webbmapp. Behöver du ha högre säkerhet kan du köra över ssl.
------------------
"Nothing sucks like Electrolux."
(En slogan som inte gick hem riktigt i USA...)