koliko ja znam.. ako nemas ssl-a ili neceg takvog na sajtu.. onda se un/pwd salju u clear-textu
a za bazu.. pogledaj md5 funkcije, pa jih cuvaj u bazi u md5 obliku. (tako bar to radi vecina foruma... lear-text nije preporuciv, jer ako ti neko upadne u server dobija i sve passworde od svih usera)

Sve sifre cuvas u bazi u md5 obliku a ako ti je bas stalo do sigurnosti korisnikovu sifru mozes prebaciti u md5 preko javascripte na njegovoj masini pa je tako poslati do servera

javascript md5: http://pajhome.org.uk/crypt/md5/

D se kriptuje u Javascriptu nema potrebe. Onome ko hakuje nije bitno da zna stvarnu sifru, dovoljno mu je da zna i MD5 pecat od sifre d amoze njega da podmetne.

Jedini siguran nacin je https.