Dovresti inserire le credenziali del tuo database in un file al di fuori della root del documento, quindi se qualcosa non funziona e il tuo PHP viene mostrato agli utenti senza essere analizzato, nessuno sarà in grado di vedere la tua password.
Dai un'occhiata a questo articolo sull'argomento
questo articolo sull'argomento
: