O primeiro método que se possa pensar é ter um arquivo com as senhas. Cito este método porque infelizmente ele ainda é amplamente usado em sites. Usarei exemplos de arquivos, mas o conceito vale para banco de dados (alguém pode pensar que o BD tem maior segurança porque exige autenticação. Ora, em um ataque supõe-se que o atacante invadiu a máquina e teve plenas condições de ler os fontes de teu PHP para ver a senha do Banco de Dados!).

Se este método fosse o usado no Linux, poderíamos imaginar um arquivo /etc/passwd deste jeito:


O formato do arquivo /etc/passwd realmente é este, com cada campo separado com dois pontos, mas a senha não fica armazenada assim em texto claro.

A autenticação seria fácil: usuário fornece seu login, sistema lê o arquivo de senhas e lá pega a senha dele (teste123). Usuário fornece senha, se for realmente "teste123" ele acertou a senha e pode se logar.

Contudo é muito fácil imaginar os problemas: qualquer um que tivesse acesso de leitura no arquivo /etc/passwd (e no Linux TODOS precisam ter este acesso) poderia ver a senha de todos. Além do mais se alguém roubasse este arquivo teria ali, sem dificuldade a senha até do root.

Sem dúvida um método extremamente ingênuo e não deveria ser usado para nada, absolutamente nada.