Bezpečné není nic, zabezpečené -- to už je jiný pojem.
Jinak - v databázi není nutné mít hesla uložené v čistém textu. Stačí, když jsou tam třeba MD5kovaná hesla - klient v javascriptu provede s heslem to samé, než vytvoří samotný response hash.
Názor k článku
Bezpečné přihlašování uživatelů
