这个是不会的，只要其它人没有权限访问你的文件就可以，例如从服务器，FTP，网站后台文件浏览之类的，只从前台界面是拿不到php里面的变量（不包括网站漏洞）。
创新互联于2013年创立，公司自成立以来始终致力于为企业提供官网建设、移动互联网业务开发（小程序定制开发、手机网站建设、重庆APP开发公司等），并且包含互联网基础服务（域名、主机服务、企业邮箱、网络营销等）应用服务；以先进完善的建站体系及不断开拓创新的精神理念，帮助企业客户实现互联网业务，严格把控项目进度与质量监控加上过硬的技术实力获得客户的一致赞誉。
你就不会用MD5加个密？或者把数据库相关的操作写成一个类进行处理?
不需要，因为你可做服务端及客户端的关联，修改其一就可了，
密码都通过加密然后存如数据库
也就是说密码不是明文存储的，登录的时候对比的是加密后的hash
