保护PHP函数和重要文件

Question

根据How to secure database passwords in PHP?的答案，带有敏感内容的php文件应该移出源代码。我应该把服务器放在哪里？

我有一个php文件放在wamp的www文件夹之外，并使用绝对路径C:\wamp\apps\phpmyadmin4.0.4\libraries\config\sql.php访问它们。在我的php文件中，当我尝试使用mySQL时，我将使用以下文件包含该文件：

<?php 
  include 'C:\wamp\apps\phpmyadmin4.0.4\libraries\config\sql.php'; 
?>

这样安全吗？还是有其他办法吗？