database + lidt mere

1) ikke helt forstået, men ja man plejer bare at lægge DB forbindelsen

2) ja man kan tjekke det først eller man kan give hver bruger et unikt ID

3) du giver hver felt en value: <input type="text" name="var" value="<?php echo $_POST['var']; ?>">

2: unikt id? det skal vel under alle omstændigheder tjekkes i db'en

hvis du benytter auto_increment på f.eks ID feltet vil der altid blive oprettet det forrige id.nr + 1 - det er også en god ide at sætte id til at være "primary"

og så er man fri for at tjekke i DB

ja, men brugernavn skal stadig være uniks så det vinder man ikke meget ved. Det skal stadig tjekkes om det er brugt

unikt even

Mit forslag vil være at opbygge tabellen således:
create table brugere (
  id integer unsigned primary key not null auto_increment,
  navn varchar(20) unique not null,
  pass ....
  ...
)
På den måde har hver bruger et unikt id, som man nemt kan referere til.
Desuden kan der ikke oprettes flere ens brugernavne (også selvom dit check i PHP evt. failer)

vi bevæger os væk fra det jeg egentlig spurgte om...men jeg tjekker bare i databasen først

Mht hvor man kan lægge den fil der connecter til databasen:
Jeg har på mit site skrevet et par linier i .htaccess der får PHP til at include et par filer før og efter afviklingen af det egentlige script:
php_value auto_prepend_file /sti/til/webroot/.htsecrets/.htprepend.php
php_value auto_append_file /sti/til/webroot/.htsecrets/.htappend.php
Som det kan ses har jeg oprettet mappen .htsecrets hvori jeg har de to PHP filer jeg vil have included. I .htprepend.php oprettes der forbindelse, og i .htappend.php lukkes forbindelsen igen. På den måde behøver jeg overhovedet ikke at koncentrere mig om databaseforbindelsen mere, da alt ordnes "automagisk" :)
Grunden til at alt starter med .ht er at apache som standard er sat til at spærre adgang til disse filer. På den måde mindsker jeg risikoen for at mit password kan hentes af offentligheden.

Iøvrigt.. For at ovenstående skal fungere (php_value og php_flag i .htaccess) så skal AllowOverride i Apaches konfigurationsfil være sat til enten Options (så vidt jeg husker) eller All.