[suprafan]

Jup, das ist allgemein ein guter Ratschlag.
Das betrifft nicht nur Foren, sondern auch andere Seiten, z.B. Online-Shops oder soziale Netzwerke. Man liest oft genug davon, dass auf irgendwelchen Seiten wegen eines Programmierfehlers die Zugangsdaten anderer User einsehbar sind. Ich selber hab da auch schon gruselige Sachen gesehen...

Von unserer Forensoftware werden die Passwörter allerdings verschlüsselt in der Datenbank gespeichert, d.h. auch wenn irgendjemand an die Datenbank kommen oder sogar Vollzugriff auf den Server bekommen sollte, ist der Aufwand zur Rekonstruktion der Passwörter relativ hoch. Das lohnt sich dann höchstens noch bei einem gezielten Angriff auf eine einzelne Person.
Nur leider wird das eben nicht bei allen Webseiten/Foren so gemacht wie in unserer Forensoftware...