Чи безпечно давати програмісту логін і пароль від свого сайту?

Взагалі, все залежить від того, яка поставлена ​​задача. природно, "бойові" паролі краще нікому не давати. Якщо потрібна серйозна правка, то краще за все скопіювати скрипти сайту з "продакшена" (Бойового сервера) на віртуальну машину (де повністю продубльована оточення сервера), "залити" туди тестову базу даних і працювати вже з нею. Після повної перевірки функціональності вже "заливати" на бойову машину. Якщо потрібна модифікація структури бази даних - то програміст може уявити скрипт, який цю базу модифікує.

p.s. максимум, що можна дати - це пароль від "адмінки", І після виконання завдання, його відразу змінити. Взагалі, при виконанні таких робіт, укладається договір про нерозголошення.