Mens PHP-filer udføres, og kildekoden dermed ikke er synlig fra nettet, kan en utilsigtet fejlkonfiguration ændre dette. Du kan placere DB-konfigurationen i en separat fil uden for wbeserverens dokumentrodmappe og brug PHP's require kommando for at inkludere det i de andre scripts.
Afhængigt af PHP-konfigurationen er filer uden for docroot muligvis ikke tilgængelige for PHP-scripts, men der er måder omkring dette. Dette SO-spørgsmål diskuterer disse spørgsmål i detaljer