Сайт для работы с VK-приложением

[catcat]

Первый раз работаю с реальным сервером, а с сервером для работы с VK-приложением тем более. Пролазив по форумам, посмотрел что мне может потребоваться для работы приложения. Здесь знающие люди, поэтому надеюсь мне дадут совет и исправят, если не прав
1) Вот как я представляю, что и где должно быть на серваке:
crossdomain.xml - в корневом каталоге сайта
amfphp - в корневом каталоге сайта. Для безопасности убираются DiscoveryService и Service Browser.

2) Корневой каталог сайта это насколько я понимаю папка public_html?

3) Как я понял, php-скрипты для работы с БД, имя пользователя, пароль и т.д. нужно хранить не в корневом каталоге сайта. А в каком каталоге их хранить?

Структура сайта вот такая:

.htpasswd
public_ftp

incoming

public_html

cgi-bin