รหัสผ่าน db ต้องใช้ตอนเชื่อมต่อ ดังนั้นมันต้องรู้เรื่องว่าคืออะไรเพราะต้องส่งไปให้ db ต่างจากรหัสผ่าน user ที่แค่ดึงจาก db ลงมาเทียบ hash
เมื่อจะต้องอ่านได้แล้ว การจะเข้ารหัสไม่ให้ programmer อ่านได้ ต้องถามกลับอีกว่าแล้วจะทำยังไงไม่ให้ programmer เข้าถึงไฟล์นี้
ถ้าไม่มีคำตอบ ก็คือมันเป็นไปไม่ได้ ยังไงเขาเข้าถึงได้ ก็ต้องถอดรหัสได้เพราะต้องส่งไป connect db อยู่ดี
กรณีที่ programmer ที่ทำงานนี้ เป็นงานใหม่หรือจ้างมาหรืออะไรก็ตามที่คนละส่วนกับงานที่เรามีอยู่บน server อยู่แล้ว
ควรใช้วิธีเช่าหรือหา server สำหรับทดลองงานนี้โดยเฉพาะ แยกออกไปเลย เมื่องานเสร็จปิดจ๊อบแล้วนั่นแหละจึงค่อยย้ายเข้ามาที่ server จริงของเรา วิธีนี้ programmer จะไม่มีทางเข้าถึงข้อมูลบน server จริงๆตามที่เราแบ่งไว้
Load balance : Server 00
