Зачем пароли в css? Хотя бы приблизитльно
Скорей всего ему было в падло запоминать пароль, вот он решил оставить его где-то рядом. Ближайшее место именно папка с сайтом. Дальше чтобы не перетруждаться и не создавать txt, он просто открыл существующий css и потом забыл удалить когда залил сайт на хостинг.