Hallo Mike!
Wenn man ein PHP Script schreibt, dass Verbindung zu einer MySQL Datenbank aufnimmt, dann muss man ja die Passwörter für MySQL im Quelltext der PHP Datei schreiben.
Yo.
Somit kann aber jeder User auf der Maschine die Datei mit einem Texteditor auslesen.
Meinst Du aus dem Internet? Echt? Kannst Du das mal auf meiner Homepage machen - php ist auf jeder Seite - bin schon neugierig ...
Zu Deiner Frage - ich würde die Routine oder auch nur das Passwort in eine Textdatei ausserhalb der Serverstruktur auslagern und mittels Include einbinden!
mfg
norbert =:-)