[MySQL][AJAX][PHP]Czy polaczenie Define i AJAX jest bezpieczne ? Opcje

[elmozaur]

Witajcie.

Ostatnio modyfikowalem pewien system, ktory spora czasc swojego dzialania opieral o AJAXa.
Grzebiac w rdzeniu systemu znalazlem cos takiego ze po wczytaniu zmiennych konfiguracyjnych wrzucane byly one do define np:

[PHP] pobierz, plaintext 
define( 'DBUSER' ,	$configini['dbuser'] );
[PHP] pobierz, plaintext 

a potem w modulach i plikach PHP(do ktorych kierowane byly pytania AJAXowe) uzywane bylo tylko DBUSER.

Moje pytanie:
Na ile to bezpieczne rozwiazanie ?
A moze lepiej zestawic polaczenie przed zapytaniem i przesylac do AJAXa tylko handler ?

chcialbym poznac Wasze zdanie na ten temat.

pozdrawiam
Grzegorz

[nospor]

Co ma define do ajax? Nic.

[elmozaur]

fakt - zle zapytalem;
zapytam inaczej:

czy trzymanie waznych danych takich jak host, nazwa bazy uzytkownik, haslo w stalych utworzonych za pomoca define jest bezpieczne ?

[nospor]

Jest tak samo bezpieczne co trzymanie ich w $configini['dbuser'] co też czynisz (IMG:style_emoticons/default/smile.gif)