beh se si tratta di una applicazione/sito web, la password va a finire sul server in chiaro.

sono scelte