Un consiglio: non salvare la password direttamente (non si deve mai farlo, neanche con DB più sicuri). Salva l'hash della password ottenuta per esempio con l'algoritmo SHA-1 o simili.