豊島(東京外国語大学アジア・アフリカ言語文化研究所)です。

> wwwサーバにmysqlクライアントがあって
> mysqldの接続username,passwordがテキストファイルで置いてあるので
> それが取られた場合ってどうなるでしょう？
> wwwサーバ経由でmysqldに接続して、DBの内容をいじれちゃうと思うのですが。。

ああほんとだ。私の考えが甘かったですね。
www サーバ経由のユーザには、もともとそれ程高い特権レベルは付与しないので
は、と私は勝手に考えていたようです。