wie soll das sonst gehen... die meisten webanwendungen und php scripte speichern passwörter im klartext.
deswegen hab ich auch 2 login Felder gemacht (damit man nicht die root Daten der Datenbank nehmen muss)
und was ich dir jetzt sage wird dich bestimmt schocken:
Selbst bei der anmeldung am FTP Server werden Username und Passwort im Klartext übertragen

weil das Protokoll das nicht unterstützt