Sean Wei
says to
YSITD
所以 MySQL Password 可以放在 PHP code (除非被入侵)