Prave som to pozeral tu v tom vBulletine - na forme je nastaveny onsubmit, kde javacsript z hesla spravi md5 a zapise ho to hidden inputu. Potom sa heslo zmaze a submituje sa len jeho md5. Vedlajsi efekt je ten, ze sa submituje prazdne heslo - browser sa na nic nepyta.