(5) если это кусок из реальной системы, то у вас проблема с безопасностью, не рекомендуется сохранять пароли, лучше хранить хэш пароля и соль к нему (индивидуальную для каждого пользователя)
Не очень понял тебя. В базу пароли отправляются и сохраняются в шифрованном виде.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший