Qual è il posto più sicuro dove inserire i dettagli della connessione MySQL per PHP

La pratica usuale è inserirli in un file separato e metterlo al di fuori della radice web. Vedi questa risposta per i dettagli.