Si esattamente. Il sito è tutto in php quindi c'è il database con nome e password.