1、这个是不会的，只要其它人没有权限访问你的文件就可以，例如从服务器，FTP，网站后台文件浏览之类的，只从前台界面是拿不到php里面的变量（不包括网站漏洞）。
2、安全。php连接数据库有三层密码层层防护，源码很安全。数据库是“按照数据结构来组织、存储和管理数据的仓库”，是一个长期存储在计算机内的集合。
3、数据库链接SQL安全在于如何防止注入和别的溢出什么，这些都是一个良好的编码习惯，懂得过滤和相关的代码规范 至于你说的mysql 明文username password。是这样的。而且config文件会被下载，只有一种可能那就是你服务器问题了。在我们挂载的服务器上，是不可能直接读取源文件。
PHP需要掌握的核心技能主要包括以下几个方面：PHP语言基础 熟悉PHP的基本语法、数据类型、运算符和流程控制语句。了解变量、数组、字符串的处理方式，掌握条件语句和循环语句的使用。此外，还需要了解函数和类的基础知识，包括如何定义和使用函数，以及类的创建、属性和方法的定义等。
掌握HTML、CSS、JS和Jquery框架，这是基础。掌握PHP基本语法、函数以及一些注意事项，保证自己能看得懂php代码。掌握Mysql 语句和常用的查询，联合查询以及MySQL的安装和用户权限配置都要会。掌握CSS并可以进行DIV+CSS的布局，掌握 DIV ， UL ， DL ， SPAN ， P 等常见标记。
PHP需要掌握的知识还是比较多的，最基本的比如：PHP基本的语法、php框架以及CMS、mysql数据库设计表、mysql数据库的基本SQL语句。现在一般PHP的都得会前端，那就包括：js、ajax、html、css。如果更高点层次的就是linux服务器。用集成环境安装PHP环境，一定要记住这一点，不要自己分开去装，尤其是自学。
1、在ThinkPHP框架中，防止SQL注入的关键在于使用参数绑定和查询构造器，避免直接将用户输入拼接到SQL语句中。首先，ThinkPHP提供了强大的数据库操作类，其中包含了各种数据库操作方法。当使用这些方法时，框架会自动对输入的数据进行转义处理，从而降低SQL注入的风险。但更为推荐的做法是使用参数绑定。
2、在脚本语言中，如PHP，可以使用mysql_real_escape_string（）函数对用户输入进行转义，确保SQL语句的安全。
3、防范SQL注入 - 使用mysql_query（）函数 mysql_query（）的特别是它将只执行SQL代码的第一条，而后面的并不会执行。回想在最前面的例子中，黑客通过代码来例后台执行了多条SQL命令，显示出了所有表的名称。所以mysql_query（）函数可以取到进一步保护的作用。
4、一：挂马预防措施：建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
5、防御SQL注入。避免SQL注入漏洞使用预编译语句 使用安全的存储过程 检查输入数据的数据类型 从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。若多个应用使用同一个数据库，也应该为数据库分配不同的账户。