パスワードはデータベースにそのまま保存せず、ハッシュに変換して保存するのが原則である。