> Форумная авторизация идет с разграшением пароля - поэтому любой снифер в канале между авторизатором и клиентом может получить твой пароль. А теперь в роди домашнего задания предлагаю придумать алгоритм что бы пароль не разглашался при передаче по ненадежному каналу. и что бы был защищен от атаки man in the middle, и что бы в базе хранились зашифрованые пароли.

1) Симметричное шифрование ключом сервера.
2) Делать более качественный код с защитой от sql инъекций, как вариант запретить select к таблице, а для выборки использовать процедурку.