是单独做一个表吗，还是跟用户名和密码放在一个表里？

没什么关系的，放在一个表和两个表一样，能看到一个表，当然就能看到另外的表，不如对密码的内容加密实在。