> Я с вами не согласен.
>> "безопасность через неясность"

принято, если со мной не согласны, то посоветую более вторитетный источник - Б. Шнайер, почитайте его труды, "на пальцах" все разъясняет.

> ДОПОЛНИТЕЛЬНАЯ безопасность...

заключил бы это в кавычки, "безопасность" - процесс, а не метод.

> Безопасности много не бывает, если при этом она не вредит производительности и
> удобству авторизации.

Она должна быть достаточной и необходимой с условиями требований.

> есть куча способов открыть любой замок,

ну вот отлично, значить нужно прийти к выводу, что делается "что-то не так"

>по этому замок на двери не нужен, а всё будет упираться в...

дверь то, тогда зачем?

>> а что мешает сделать на подобии load_file('config.php')
> Отсутствие ssh доступа к серверу. при наличие которого уже ничего не нужно
> будет делать.

load_file - имелось ввиду средствами самой СУБД.

> как ни в чём не бывало под админом

ну в принципе админом быть и не нужно, если достаточно взять из базы всю информацию, которая собственно добавляется админом, если тока через админку там получить возможность для загрузки файлов и т.п. ну разные вектора и развития