где хранить пароль?

[dacino]

тогда как максимально безопасно решить такую задачу, при первом запуске должна будет создаться база, и пользователи user и admin
потребуется имя и пароль root'a db mysql а далее...

[Ign1111]

А что безопаснее использовать require или include? Просто логин и пароль от установленного форума находятся в файле настроек, а мне нужно с сайта получить доступ к базе форума.

[etc]

Статей по защите скриптов — море
Как минимум, нужно все и вся фильтровать, что на входе. Ставить проверки на правильность значений и т.п.

[dacino]

тут появилась пока такая идея - создать пользователя привязанного к хосту сайта, тогда хотяб ломакер должен будет иметь возможность запускать свои скрипты именно с этого хоста

[etc]

Без разницы, безопасность на одинаковом уровне.

[Usnul]

я обычно единичные пароли храню в директории выше htdocs. это конечно не особо элегантно, но довольно надёжно.