Форум MySQL

Подскажите пожалуйста как быть.
Не могу решить как организовать данные (проектирую БД в первый раз).
Ситуация: планируется создать что-то вроде справочника фирм, причем зарегистрированные пользователи смогут менять данные своей фирмы (адрес, тел. и т.д.).

Вопрос: Где хранить логин\пароль для фирмы, в общей базе данных (в отдельной таблице) или создавать новую БД.

И еще (скорее создателям книги Практика создания сайтов): в файле config.php
$dbpasswd = ""; я понимаю, что это для отладки, а как быть в реальной ситуации? ошибаюсь я или нет: если логин\пароль совпал то вызвать config.php?bpasswd=пароль&dbuser=логин

Логин и пароль может еще какие-то сопутсвующие данные, например имя пользователя (фирма) хранить в отдельной таблице, каждая запись которая определяется ID. По этому ID уже можно идентифицировать фирму в другой таблице: адрес, телефон и прочее. Наверное так. Отдельную базу создавать для этого не надо.