Раньше у меня в проектах тоже валялся пароль в базе без нормального хеша — и удивлялся, почему сайт взломали. Сейчас понимаю, что самое простое: валидировать, обновлять и не пускать всё на самотёк. Лень и забывчивость — главные враги безопасности, с ними бороться нужно постоянно, иначе проблемы не заставят себя ждать.