Ahem la password ci vuole eccome se è impostata guardando il sorgente o come detto file configurazione php vedi la password eccome tuttavia se il server è ben configurato queste informazioni non vengono lette da utente ricordati che utente non vede il sorgente php.. Salvo errori e buchi del server... Ma il codice html generato