Como tornar minha conexão de banco de dados segura?
Você deve colocar suas credenciais de banco de dados em um arquivo fora da raiz do documento, portanto, se algo der errado e seu PHP for mostrado aos usuários sem análise, ninguém poderá ver sua senha.