cosa intendi con "si lascerebbero username e password del database in chiaro?"..premetto che la cartella del server dove vado a caricare il file .sql è protetta da username e password anche se puntassi il browser verso www.nomemiosito.com/cartella/file.sql subito viene richiesto un nome utente e password (impostato con .htaccess .htpasswd)...