OMG! Vy máte ale silnou averzi k PHP. Viz jinde.
Stejnou chybu může udělat kterýkoli bastlíř, ať už to dělá v Javě, C, Ruby, Python atd.
Kdyby se místo PHP prosadil třeba Python, tak tam udělají stejnou chybu. A hádám, že Vy pak budete nadávat na Python.
Když se koukám na web, tak se s ním roky nehnulo. Před mnoha lety, kdy nebyly takové útoky, tak asi půlka ukládala hesla normálně, protože v té době nikoho nenapadlo, že by to někdo zneužíval. Až rozšířující nebezpečí přinutilo vývojáře ohlížet se na bezpečnost aplikace a jedním z nich je hashování hesel. Evidentně to některým nechává chladným a nechalo to beze změn. Ale jak už jsem psal. Nejsou to jen PHPčkaři.