Seguridad al conectar a bbdd MySQL mediante PHP

[chaluba]

Muy buenas. Primero comentarles que apenas tengo idea de MySQL y demás, y como tal no sabía si debía publicar esto en el foro de PHP o en este.

Veréis. Mi pregunta es la siguiente. Al intentar conectar a una bbdd MySQL mediante un archivo PHP, escribimos:

$conn = mysql_connect($servidor,$usuario,$password);

Pues, ¿cómo hacer para que esas variables no las pueda leer cualquiera? Es decir, ¿cómo oculto esas variables? ¿Hay que encriptarlas o algo así? Porque si las escribo tal cual en el PHP, cualquiera puede entrar en la bbdd y cambiar lo que quiera...

Gracias por adelantado.