Siete sicuri che le password non siano criptate? Credo che col php si può fare in modo che ti venga inviata la password in chiaro anche se nel database è criptata..boh! Comunque non vedo perchè un amministratore del sito dovrebbe andare a vedere la password del tuo sito per defacciarlo...è ovvio che le hanno tutte se no come fanno a mettere la pagina in cui dicono che un account è sopeso perchè non è a norma con il regolamento...