安全。php连接数据库有三层密码层层防护，源码很安全。数据库是“按照数据结构来组织、存储和管理数据的仓库”，是一个长期存储在计算机内的集合。
创新互联是一家集网站建设,商洛企业网站建设,商洛品牌网站建设,网站定制,商洛网站建设报价,网络营销,网络优化,商洛网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
其实的问题题目是正确的，只是这个问题内容有点让我不理解。
数据库链接SQL安全在于如何防止注入和别的溢出什么，
这些都是一个良好的编码习惯，懂得过滤和相关的代码规范
至于你说的mysql 明文username password。是这样的。
而且config文件会被下载，只有一种可能那就是你服务器问题了。
在我们挂载的服务器上，是不可能直接读取源文件。只有经过服务器端编译过后的文本会通过CGI传输到用户电脑中，这个时候看到的不是文件本身，而是编译出来的数据，至于想拿到密码和用户名。OK。入侵服务器吧。当然。如果服务器够烂。很是很快的。。
所以我觉得你的担心是多虑的，你可以去了解下服务器对于文本的控制。
顺便提点名词你认识下。。MVC，单入口模式。
希望对你有帮助，我是从事PHP开发很久了。
指的是如果在某次使用或者某段程序中没有正确地关闭Connection、Statement和ResultSet资源，那么每次执行都会留下一些没有关闭的连接，这些连接失去了引用而不能得到重新使用，因此就造成了数据库连接的泄漏。数据库连接的资源是宝贵而且是有限的，如果在某段使用频率很高的代码中出现这种泄漏，那么数据库连接资源将被耗尽，影响系统的正常运转。
