Portugal é demasiado brando com estes casos. Até o título tive que editar, pois o original tentava minorar o caso.
Pena suspensa, e uma pena acessória que apenas o proíbe de trabalhar com menores durante 6 anos. Basicamente uma palmada na mão. As vítimas devem sentir que foi feita justiça...
I didn't read the source code too deeply, but it appears the server receives the password, and only then it is hashed. How does it work?
Is it option 1 or 2 (or other). If option 1 an evil admin can collect the password, or am I misinterpreting something?