Sicurezza login senza db

[iacoposk8]

ciao a tutti! mi sono creato un piccolo pannellino in backend per la gestione di un file json che serve ad una libreria php.
ora come ora se qualcuno accede a questa pagina (anche se non linkata nel frontend) potrebbe editare questo file json creando problemi grossi al funzionamento del sito.
La domanda è questa: siccome il progetto non usa database, per fare un login "classico" dovrei crearne uno, con una tabella users per un solo record con le credenziali dell'amministratore.
Se io mettessi in un file php, dentro due variabili lo user e la password criptata, ci potrebbero essere problemi per la sicurezza? se si, quali?
grazie

[Alhazred]

Sai fare un login usando un database?
Se sì, puoi fare la stessa cosa senza, solo che username e password li salvi in un file che leggerai invece di leggere il db.
Oppure visto che avrai un solo utente, username e password li scrivi direttamente dentro lo script che riceve i dati del form di login.

Quindi:
- pagina d'accesso al backend contenente un form che chiede username e password
- il form invia i dati ad uno script che ne verifica la correttezza
- se sono corretti crea una qualche variabile di sessione e reindirizza al backend
- in ogni pagina del backend, prima di visualizzare i contenuti verifichi se la variabile di sessione sia esistente e corretta

[iacoposk8]

si si, saprei farlo in entrambi i modi, ma non avendolo mai fatto senza database non sono sicuro che possa essere sicuro, anche se non credo ci siano problemi... ma per sicurezza vorrei anche una vostra conferma.

[Alhazred]

E' sicuro fin quando qualcuno riesce ad accedere al file dove username e password sono scritti.
Così come sei al sicuro fin quando qualcuno riesce ad accedere ai dati del db.

[fermat]

bhe forse converrebbe scrivere dentro al file (o allo script) la password criptata dierettamente.
così che cmq risulta più difficile da leggere.

poi al file passi una cosa del tipo:

sha1($_POST['password']); 

ma dentro alla script hai l'hash della password.

[iacoposk8]

...ha senso! grazie mille ancora