Пароль хранится в simple text

[svkov]

Это очень плохо, почитайте про хранение паролей, в частности хэширование, либо регистрацию без пароля (через сторонние сервисы)