Piszę drugą odsłonę komponentu sondy. Jak rozwiązać problem pierwszego logowania?

Mam taki pomysł, aby skrypt zapytał o hasło dostępu przy pierwszym logowaniu do panelu admina. Czy to do końca takie bezpieczne? Co wtedy, gdy plik z hasłem zresetuje się przy ataku na serwer?

Plik z hasłem

[PHP] pobierz, plaintext 
<?php $haslo = 'haslo'; $ochrona = '159483726';
[PHP] pobierz, plaintext 

Plik PHP odczytujący hasło:

[PHP] pobierz, plaintext 
<?php
 
//Przypisz wartości początkowe
$haslo = $ochrona = '';
 
//Sprawdzamy
if( NIEZALOGOWANY )
{
  if(empty($haslo))
  {
    /* pytamy o nowe hasło, a następnie je zapisujemy do pliku */
  }
  else
  {
    /* pytamy o hasło i sprawdzamy, czy prawidłowe */
  }
}
[PHP] pobierz, plaintext 

Teraz rozważmy, że plik z hasłem jakimś cudem się zresetuje, a admin o tym nie wie.

Bo nadpisujesz zmienne jeżeli includujesz plik.