>>570
いやもちろんDBへの登録時には暗号化するし通信経路はSSL使った上でですよ
検証用の環境でSSL使ってないから通信パケット内に平文パスワード含まれてる!って指摘食らったらしいけど本番はSSL使うから関係ないよねって話です