Se ti cambia la password del Db non puoi fare niente il php per poter modificare il sito o bloccarlo deve connettersi al Db e senza password non puoi. Dovevate fare una cosa di questo tipo lui teneva tutte le immagini nel suo server e tu le tue pagine di programmazione nel tuo server il dominio potevate puntarlo su uno dei due non importa seccessivamente richiamavi le pagine o le immagini con percorso assoluto del server. E' chiaro ovviamente che se tu sei il programmatore devi gestire tu il Db non può avere lui le password!!!