Recherche:

Je suis très content que vous réfléchissez sécurité en natif. C'est un best-practice !

Iberserk, l'on peut simplement crypter la section sensible du fichier de conf aulieu de le déplacer dans un fichier à part.

Je confirme, plus 1 à toi er3van, il est aussi recommandé d'utiliser les fichiers app.conf ou web.conf pour éviter les configurations en dur dans les applications.