pytanie o configuration.php

[wektor]

Stwierdziłem, że mam za słabe hasło (do bazy danych) i postanowiłem go zmienić. O tworzyłem configuration.php i się okazało, że hasło jest na żywca tam wpisane...
Nie powinno być hasło w md5?
Poza tym atrybut powinien być 400?

[moje]

Od zawsze tak było i jakoś z tego powodu nie było problemów.