yegreS

Это обычная практика хранить реквизиты доступа к БД в открытом виде, в php файле.
Просто учитывайте, что БД должно быть доступно только с локального компьютера и обычные пользователи не могут просматривать php файлы.