Jacob har da ret. Glemte det også i mit hurtige system. Det er altid bedst at krypterer - selvom at der hvis der ikke benyttes databasen, ikke skal frygtes SQL-injektioner
Nej.
En helt tredje løsning kunne jo også være at lave login-system hvor det hele bliver gemt i en tekst fil...