Seguridad php con acceso a base de datos

[Aitortxu]

Buenas noches:

Sin ser un experto y hasta donde yo se, a no ser que el servidor se desconfigure y sirva la página php en texto plano no hay problema, ya que solamente podría accederse a esos datos descargando directamente el fichero php.

Ahora bien, para evitar precisamente eso, que el servidor sirva el php como texto plano si se desconfigura, se recomienda poner el fichero con los datos de conexión a la bd fuera del arbol de documentos.

Saludos