хранение паролей

[enrbycd]

как луше хранить в базе пароли наприме md5 ()

[RXL]

enrbycd, конечно, плоский пароль более универсален, но это небезопасно при краже всей или части БД. Обычно хранят хешированные пароли.

Лучше начни с того, как пароль будет пересылаться от клиента на сервер, в каком виде.

Например, такие варианты:
1. Плоский пароль - в чистом виде.
2. Шифрованный (обратимо).
3. Хешированный (необратимо).

Соответственно, разными будут алгоритмы проверки пароля и разные требования к формату хранения.