No te ha de listar nada por que no pones por ninguna parte la sentencia de la BD a usar. Deberías tener una línea parecida a esta:
mysql_select_db ($sql_db, $db);
y en cuanto a eso de:
Es mejor poner aparte un archivo con el usuario y el password de conexion a la base de datos, e incluso si ha este solo le dado permisos para leer la tablas del sql ?
Yo creo que sí por algunas razones de seguridad, y de preferencia guarda este archivo fuera del documento raíz.
Espero haberme dado a entender. Suerte
