Les éléments de connexion sont forcemment écrits quelque part.
Le contenu du fichier .php n'est pas distribué. Tu peux de plus le mettre dans une arborescence hors du serveur web.