你不会是黑别人的网站吧？如果有注入漏洞的话，用阿d就能扫描到，用户名为admin的那个就是管理员用户了。如果是你自己的网站，所有的账号信息一般都存在数据库文件里。
如果是多用户登录，可以存在数据库里建个用户表。如果是单用户，那么直接存在文件里（当然也可以建个表），比如，.net就存在web.config。最好都加密一下。
admin
