在readfile URL中包含用户名和密码是否安全？

Question

我想直接从FTP服务器获取文件到客户端。但FTP连接需要进行身份验证。 这就是我所拥有的：

readfile("ftp://$ftp_username:$ftp_password@$ftp_server/$filename");

它按预期工作。但是，我想知道是否存在任何安全风险。用户是否可以访问用户名和密码？