Php - 文件中的数据库安全

Question

我的配置文件中有

行

$connection = mysqli_connect('$server', '$user', '$pass', '$host');

并且在此配置中我不会关闭$connection。我只包含此文件并获取$connection到mysqli_query然后关闭$connection但功能不在配置文件中。 如果我做那样的事情是危险的吗？ 看起来这个 config.php