como administrar usuarios con php en el motor mysql

[oscarbt]

hola a todos, he visto en internet ejemplos donde normalmente se crea
una tabla de usuarios en la cual se guarda el usuario y la contraseña....
Lo que yo quiero es administrar los usuarios directamente en el motor de la base
de datos (sin necesidad de crear tablas).. y para ellos se que se pueden utilizar las sentencias tales como (para crearlo):

Código SQL:

CREATE USER 'usuario'@'localhost' IDENTIFIED BY 'password';
 

MI pregunta es: es mas seguro administrar usuarios directamente desde el motor de base de datos?

Como puedo consultar y comparar si un usuario y contraseña ingresados, corresponden con
el creado en el motor de la base de datos?

Seria asi: ??

Código PHP:

<?php
$usuario=$_POST['usuario'];
$pass=mysql_real_escape_string($_POST['password']);
$conect =  mysql_connect('localhost', $usuario, $pass);
if (!$conect) {
    die('No pudo conectarse: ' . mysql_error());
}
echo 'Conectado  satisfactoriamente';
mysql_close($link);
?>
 

Agradezco la atención, y si tienen algun enlace donde expliquen como administrar los usuarios con php pero directamente desde mysql

Muchas gracias...

[repara2]

Si utilizas las tablas de la base de datos mysql de tu servidor, entonces estarás creando usuarios de mysql. Si lo que quieres es un control de usuarios de tu aplicación, lo normal sería que desarrolles tus propias tablas y su correspondiente lógica. No tiene nada de seguro crear usuarios de mysql para una aplicación que nada tiene que ver, de hecho es una pésima idea. Por el contrario, es un gran problema de seguridad desde el momento que todo el mundo tiene acceso a la base de datos. Por otro lado, usar los usuarios de mysql no te permite crear un perfil o agregar información adicional. Tampoco podrás otorgar permisos especiales relacionados con la aplicación. Este tema está ampliamente desarrollado en este foro y en muchos otros, las funciones mysql para administrar usuarios están aquí: http://www.google.com/url?sa=t&rct=j...LVg_-g&cad=rja
Saludos,

[oscarbt]

Muchas gracias ya me queda mas claroo ese tema...Y lo planteo porque actualmente donde trabajo todo esta en SQL Server y alli se guarda en el propio motor de base de datos los usuarios y passwords, ademas se tiene una tabla de usuarios pero para los datos personales, todos los permisos (especiales y de perfil) estan en tablas tambien...Muchas gracias..