Duda de SEGURIDAD en PHP

[ramon123]

Hola amigos, gracias a este foro ya tengo mi aplicacion PHP lista, depurada y a punto de subirla a mi servidor.

La duda me surge ahora, me gustaria saber el sitio correcto, dentro de mi servidor, donde colocar los ficheros PHP.

Me explico, de todos es sabido que hay programas, como el webcopier, con los que te puedes descargar una URL completa, arbol de directorios y ficheros php incluidos. Yo tengo la duda si alguien podria descargarse los phps de mi aplicacion, ya no porque me copien el codigo, que para algo es libre, sino porque ven las varibles de conexion a la base de datos ... y con esto podrian hacer mucho daño, incluso borrarte la base de datos.

Pense en incluir todos los .php en un directorio protegido pero luego tendre problemas de acceso a esos ficheros cuando algun html los llame.

Espero que alguien me explique un poco mas sobre este tema y nos aconseje, a los novatillos, la forma correcta de colocar nuestros ficheros en el sevidor.

gracias por todo y feliz año.