php如何保护用户名和密码

php链接数据库,要把数据库密码和用户名写在代码里。
那如果php被下载的话用户名和密码不就没看到了吗
这个问题怎么解决的?

php不会被下载。

好的解决方案是:把用户名和密码写在一个配置文件,这个文件不要放在web的文档根目录下,即可,

验证用户密码时,php获取这个配置文件的内容,然后比较,当然更简单的办法是放数据库

PHP被下载???

写在配置文件里,定义成常量,要用的时候include就行了。