Sean Wei says to YSITD
所以 MySQL Password 可以放在 PHP code (除非被入侵)