Login Verfahren

[Beat]

Kleine Frage zu den DB-Zugangsdaten, wie lagere ich diese am besten aus?
In einer PHP Datei? Wenn ja, wo? Wenn der Apache ausfallen sollte, sind dann diese sichtbar?

Speichere nie Klartext-Passworte sondern nur die mit dem Salz erweiterten Hashes.
Verwende sha1 statt md5.

mfg Beat