<?php
$conn = mysql_connect("хост", "логин", "пароль") or die ("Could not connect: " . mysql_error());
mysql_select_db("имя", $conn);
?>
В браузере само собой пользователь не увидит эти данные, но если целиком скачать сайт, то в php файле юзер сможет найти исходный код и получить все явки и пароли. Как защитить от скачивания или зашифровать данные?