Ben normalde her zaman onları db.inc için dizi ya da benzer bir şey olurdu çünkü her zaman belge kökünün dışında veritabanı kimlik bilgilerini depolamak gerektiğini okuyorum.

Bunu anlamak ve doğal olarak mükemmel mantıklı.

Eğer ikisinden biri gizlemek için apache ayarlamak gerekir ya da ilk etapta güvenli bir yere koymak gerekir birine dosyayı yapıyoruz neden nedir ben anlamıyorum değildir.

Yapma ile sorun nedir, db.php söylüyorlar - Sonra apache Senaryoyu ilk yürütmek ve (muhtemelen çoğu boş olurdu) çıktı dönmek bilir.

Belki aptal olmak ve içsel bir güvenlik açığı eksik ama sadece bir. Php dosyasında saklayarak detayları ile herhangi bir sorunları var ki? Ben Wordpress ve diğer büyük açık kaynak PHP uygulamalarında uzak olsun onunla yönetmek demek, ancak herhangi bir başka yöntem kadar güvenli olduğu için sadece onlar www dışında klasörlere komut konuşma yapmak ya da değil, çünkü bu?