این کار اونقدر ها در امنیت سایت تاثیر نداره چرا که باز میشه با include اون فایل به دیتابیس دسترسی پیدا کرد و یا نام کاربری و کلمه عبور رو به یک دستور ساده echo دید .

یا علی