Вопрос Защита админки - имя и пароль в php

[Серый]

Всем привет) у меня снова нубские вопросы.

1. как в стандартном логине прописать, чтоб имя и пароль админа брался не из базы а из этого же файла login.php ? вроде просто, но не выходит второй день.
2. если фейковую страницу login.php сделать и менять ее когда не нужна? то есть все то же, но при любом имени и пароле выводит : не верно)
есть смысл или фигня?
3. или может просто убирать файл login.php когда не нужен?