Иногда приходится хранить пароль от почты непосредственно в php-коде, чтобы использовать его для smtp-аутентификации при отправке сообщений с сайта.
Понятно, что пароль никто не увидит через браузер. Но его видят разработчики, имеющие доступ к исходникам. Есть ли возможность защититься от показа пароля напрямую?
Решение:
Решение было высказано
vokskela в комментариях к первому ответу - при возникновении ситуации, когда нужно использовать пароль, отправлять детали этой ситуации на свой сервер, к которому нет доступа у третьих лиц, и на нём уже выполнять обработку, включая отправку нужных сообщений.