Cookie & securité

[Argorate]

ok merci, me voila rassuré

Sinon tant qu'on y est avc les failles de securité, je voulais savoir:

En quoi es-ce plus dangeureux de faire un fichier par exemple "config.php" qui contient en dur le login et le pass admin (dans des variables) par rapport a un .httpacces pour proteger certaines partie d'un site?

A priori personne peu lire le contenu du fichier php? a moins qu'il y est une methode qui m'est inconnu (dans ce cas je veux bien en savoir plus )