Du bör lägga in dina databasuppgifter i en fil utanför dokumentroten, så om något strular och din PHP visas för användare som inte analyseras, kommer ingen att kunna se ditt lösenord.
Ta en titt på den här artikeln om ämnet
denna artikel om ämnet
: