Přihlašovací údaje k databázi byste měli umístit do souboru mimo kořen dokumentu, takže pokud se něco pokazí a vaše PHP se uživatelům zobrazí neanalyzované, nikdo neuvidí vaše heslo.
Podívejte se na tento článek na toto téma
tento článek na toto téma
: