Dudas sobre cgi-bin y base de datos...

[novoweb]

en muchos tutoriales de PHP y MySQL cuando se habla sobre el registro de datos, se parte enseñando q por ejemplo las contraseñas se guardan en un archivo de texto y se debiera guardar en la carpeta cgi-bin del servidor, oculta de "los malandras". pero cuando se habla de bases de datos, se dice q las contraseñas se guardan en la base de datos/tabla/campo... ¿cual de las dos versiones es la correcta? ¿es necesario guardarlas en cgi-bin? ¿se puede hacer ambas cosas?

ademas con el asunto de las imágenes q se pudieran subir al sitio. ¿se guardan igual en cgi-bin? ¿se guardan en la carpeta img?

[gnzsoloyo]

Las contraseña de la base de datos las administra la base de datos misma. Eso es algo que no debe preocuparte.
Ahora bien, las contraseñas para una web tal que sean administradas por la aplicación es conveniente que sean guardadas en una tabla al efecto, pero encriptada, para lo cual existen en todos los DBMS funciones específicas, a lo que debes agregarle lo que puedas desarrollar en la aplicación misma.
Respecto de la carpeta cgi-bin del servidor, como bien dices, mi mayor duda es si tienes permisos como para acceder a ella y modificar su contenido. Cuando se trata de un servidor propio, no es problema, pero si no, es posible que no puedas hacerlo. Los servicios de hosting no son muy generosos con los permisos.