Спасибо, удача пригодится.
Пароли все в базе...нет их в открытом виде. и быть не могло.
А по поводу "Межсайтовый скриптинг"
Дайте пожалуйста линьк на прогу. которая его выявила...или сервис.
Скрины это конечно хорошо...но как то не объективно...и очень похоже на троллинг.