ID e Pss salvate su file PHP

[xtommy]

Salve,
Sto sviluppando un sito dove il login a pagine protette viene fatto senza ausilio di un database.
Tra i file necessari al funzionamento del tutto ce n'è uno dove, al suo interno, si trovano scritti ID e password.
Mi chiedo se un malintenzionato possa leggere il codice del file (che ho banalmente nascosto tra le directory, chiamandolo con un nome che non c'entra niente).

[gianiaz]

l'estensione del file?

[xtommy]

PHP

[MicheleWT]

beh se nel file non c'è u print che manda in ouput le password direi di no.

[xtommy]

No, c'è solo una riga di codice con una variabile (quella che contiente ID e PSS).
Quindi mi pare di capire che, una volta individuato un file .php, non se ne può conoscere il contenuto a livello di script.

[mark2x]

Originariamente inviato da xtommy
Quindi mi pare di capire che, una volta individuato un file .php, non se ne può conoscere il contenuto a livello di script.

Così è.

[xtommy]

Grazie.