Perfetto, vi ringrazio molto.... avete risolto tanti miei dubbi...

Si cmq la password è crittata (non lascio mai i dati in chiaro in cookie/sessioni/database)