Wobei ein Paßwort eigentlich auch nicht im Klartext in der Datenbank gespeichert werden sollte. Und bei Verschlüsselung/Hash/wie auch immer werden aus 10 Zeichen ja nicht unbedingt wieder 10 Zeichen.