Passwörter werden per password_hash() gespeichert. CSRF ist aktiv (Token im Formular).