Через какие файлы могут взломать форум?

Дело в том что предложили сотрудничество с одной крупной интернет фирмой....Уже о бовсем договорились я их проверил и вроде нормальная компания....Но в сегодня попросили доступ по ФТП для установки кода в файлах отвечающих за ПДА , wap и imod ....Но ихний программер не знает что нужно чтото и где дописывать в файлах-типа нужно смотреть.....Естесственно я пароли и доступ не хочу давать.....Бекапы файлов и БД я сделал....Но гдето я читал тут на форуме что есть файлы указывающие какие пароли (например к базе данных) или пароли к моему профилю(это я помню что он зашифрован).....Вопрос....КАКИЕ ФАЙЛЫ НЕ НУЖНО ПЕРЕСЫЛАТЬ ДЛЯ ПРОСМОТРА ЭТОМУ ПРОГРАММИСТУ, с целью потом не взломать форум???Он просто хочет посмотреть файлы и в каких нужно будет потом сделать изменения которые он мне опишет....