[FFe_]

hola a todos!
hace poco comence a desarollar un pequeños sistemita para administrar un base de datos con información de alumnos de un curso (notas, asistencia, etc). dicho sistema está pensado para ser utilizado en distintos servidores, para lo cual cree un script de "instalación" (es simplemente un Form que pide que se ingresen los datos servidor mysql (nombre del host, nombre de usuario, contraseña y también el nombre de la base de datos) y luego crea las tablas necesarias).

para que los el resto de los scripts PHP (los que se encargan de la modificacion de las tablas) puedan conectarse a mysql, decidi guardar los datos de la conexión (host, usuario, contraseña) en un archivo .ini (que es parseado antes de llamar a mysql_connect () para obtener los datos necesarios).

aquí mi pregunta de novato...
¿está bien esto?¿es seguro dejar la contraseña y el usuario en un archivo en el servidor web? ¿hay alguna otra forma de hacer esto?(luego de crear el archivo .ini, le hago chmod (0600), pero no sé si esto funciona o está bien...)

desde ya muchas gracias por su atención y por los consejos que pudieran darme.
un saludo...