autoryzacja i co dalej Opcje

[gogo]

Mam zrobiona autoryzacje na bazie mysql. W bazie jest zrobiona tabela z idami user i haslo. wszystko dziala laczy sie ok. Czy da sie obejsc przy definiowaniu mysql_connect (nazwy bazy, uzytkownika i hasla do tej bazy ) przeziez tym sposobem daje ludziom pelen dostep do bazy. Moze sie myle. I co mam dalej zrobic przy polaczeniu np do pliku gdzie dostep ma tylko zalogowanay uzytkownik rzeby tylko on mial uprawnienia do tego pliku?
Bardzo przepraszam za pytania. Prosze byc wyrozumialym. Bardzo dzienkuje z gory za cenne wskazowki.
Pozdrawiam gogo