Encriptar pass, proteger swf ¿o que?

[wontolla]

Hola a todos:

Estoy haciendo mis pininos con PHP-MYSQL-FLASH. Y la primer parte que estoy trando de lograr es un LOGIN. Ya tengo el codigo listo, sin embargo tengo esta duda.

En el archivito de PHP que usa para conectarse con la base de datos. El codigo incluye tanto el login como el pass para que se pueda conectar. Entonces, si algun maldoso(a), logra descargar ese PHP de la pagina, pues entonces puede accesar a la base de datos sin restricciones y apoderarse de lo que contiene ¿no?.

Luego entonces, ¿como protegerme?. Pense en encriptar el pass de conexion a la base de datos. pero no conozco metodos para ello. ¿Me podrian sugerir alguno?. Tambien pense en proteger el Flash o proteger el directorio desde el panel de control donde esta alojada la pagina.

Recurro a ustedes que tienen mas experiencia. ¿podrian sugerirme el mejor metodo para proteger esto?

Saludos cordiales