Acceso a usuario y clave

Además quisiera agregar:
Actualmente tenemos varios sitios ejemplo:

C:\sitio1
C:\sitio2

En cada una de estas carpetas tenemos la carpeta include donde se
encuentra el archivo conectar.asp

Entonces cuando por razones de seguridad decidimos cambiar la clave
del usaurio xxx tengo que tocar todos estos archivos que NO son pocos.
Aca tengo dos preguntas:
1.- Es posible tener solo 1 archivo conectar.asp y como quedaria en el
include de las paginas ??
2.- Me gustaria que el usuario y clave lo saque de la BD, para esto
tendria que tener un usuario que ejecute un procedimiento que devuelva
el usaurio y clave que finalmente sera el usado para hacer todo lo
necesario, pero siempre quedo con la duda que cualquier desarrollador
podria tomar dicha variable y poder conocer lc clave del usaurio con
acceso a los objetos.

Atte.
Penta.