J'ai défini ma fonction de connexion à ma base sql dans un fichier php.

Dans cette fonction j'ai écrit en dur le mot de passe d'accès à ma base sql. Est ce sécurisé? Je veux dire peut - on voir le mot de passe ?

Je pense qu'il faudrait pouvoir télécharger mon fichier php ce que je pense n'est pas possible ...

merci