la pass nel codice è un metodo decisamente spartano e spiccio.
se i controlli di comparazione sono adeguati non fa differenza che la si prende da un db, o da un file di testo protetto, o dal codice stesso