le password è bene metterle in un database non nei file asp