Форум PHP

Здравствуйте!
Необходим совет профессионалов - можно ли хранить логин-пароли (в md5, естественно), уровни доступа и т.п. в файлах или же безопаснее хранить все это безобразие в базе данных?
Заранее благодарю за ответ(ы)!

В плане безопасности - без разницы. Все равно их, по уму, в явном виде не хранят. А вот в плане удобства доступа БД, как правило, предпочтительнее.

Спасибо за ответ. Значит на файлах (т.к. важна производительность, а не удобство) :-)

Наивный человек. Думает, что так быстрее будет :)

Вы думаете что СУБД написанная на PHP будет быстрее чем написанная на С?:)

Я думаю, что мне лучше сделать логин на файлах т.к. единственное обращение к БД будет именно для добычи пары логин-пароль, зачем тогда тратить время на подключение к БД?

>В плане безопасности - без разницы.
Ну.. это как сказать.
Всё ж файлы частенько читаются о имени apache/nobody
А к БД обращение идет после аутентификации сервером MySQL.

файл, где хранятся данные аутентификации MySQL точно так же читается от имени apache/nobody. Если шелл на сайте - рыпаться в любом случае поздно. Более вероятен случай когда читают через какую-то уязвимость. А будет ли уязвимость в инклуде или sql запросе - заранее не угадаешь.

.