Írtam én olyat, hogy a jelszót az adatbázisban plaintext-ként kell kezelni ?? Ráutaló magatartásnak tűnt, amikor úgy választottad meg a tervezett oszlopokat, hogy semmi hash/salt jellegű utalás nem volt benne. :)