__Alex__,
где бы данные сервер не хранил, такой набор данных никогда не будет хранить в себе пароли. Хранят не пароли, а хеш паролей.
При запросе клиента ищется логин указанный, если есть такой, то присланный пароль хешируется и сравнивается с хранимым хеш логина, если равны, то дается доступ.
|