Originariamente inviato da bonaprogram
nessuno puo prendere la tua password se sta solo in un file php
la troppa sicurezza è nemica della sicurezza stessa :-)

SE e dico SE un qualsiasi script PHP nell'intera macchina (e non sito web, bada bene ma macchina - come su aruba insomma) fosse bucabile in qualche modo permettendo
- XSS (cross site scripting)
- RCX (remote command execution)
- SQLinjection (si, in linea teorica anche questo)
- etc ..

allora, poiché i files .php sono per forza di cose almeno leggibili da apache, diventa ovvio che l'utente apache (e quindi l'attacker) avrebbero facile accesso alla tua passwd !!!