[MySQL][AJAX][PHP]Czy polaczenie Define i AJAX jest bezpieczne ? Opcje

[elmozaur]

Witajcie.

Ostatnio modyfikowalem pewien system, ktory spora czasc swojego dzialania opieral o AJAXa.
Grzebiac w rdzeniu systemu znalazlem cos takiego ze po wczytaniu zmiennych konfiguracyjnych wrzucane byly one do define np:

[PHP] pobierz, plaintext 
define( 'DBUSER' ,	$configini['dbuser'] );
[PHP] pobierz, plaintext 

a potem w modulach i plikach PHP(do ktorych kierowane byly pytania AJAXowe) uzywane bylo tylko DBUSER.

Moje pytanie:
Na ile to bezpieczne rozwiazanie ?
A moze lepiej zestawic polaczenie przed zapytaniem i przesylac do AJAXa tylko handler ?

chcialbym poznac Wasze zdanie na ten temat.

pozdrawiam
Grzegorz