>>344
(userid+password+自分だけ知ってる値)をハッシュ値として保存すればいいのではないか
と考えたことがあります