>>258
セキュリティについては通信経路上における盗聴が最大の脅威です。
今後SSLをつけようか考えておりますが、あれって正式なものだと結構高いんですよね。

https://coins.asiru.info/
すでにSSLを実装するところまではできているのですが、おそらく皆さんの環境でも
「このサイトのセキュリティ証明書は信頼できません」と表示されると思います。
自分で用意した証明書だとこのような警告が出てしまうので、現状ではSSLを使用しない方向で考えております。

当面の対策として、IDとパスワードをクライアント側でハッシュ化し、キーを付与し、サーバー側で更にハッシュ化してキーの照合を行って更にハッシュ化してデータベース問い合わせに使用するようにしております。
その反面、クライアント側がデータを送信した時点でIDとパスワードがハッシュ化されているため、たとえ管理者であろうともユーザーのIDとパスワードの原文・データベース上のデータを知ることができません。
パスワード紛失時には手の施しようがありません。
絶対にIDとパスワードを忘れないようにしてください。