你就不会用MD5加个密？或者把数据库相关的操作写成一个类进行处理?
成都创新互联专业为企业提供天元网站建设、天元做网站、天元网站设计、天元网站制作等企业网站建设、网页设计与制作、天元企业网站模板建站服务，10年天元做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
不需要，因为你可做服务端及客户端的关联，修改其一就可了，
如果别人已经可以下载你的php文件了，说明你的服务器他可以随便操作了，也就没有什么安全可言了，就算你数据库信息再保密，他也可以拿的到了，
这些要在服务器上做安全，例如，除了你本服务器外，其它IP都不可以访问数据库，
这个是不会的，只要其它人没有权限访问你的文件就可以，例如从服务器，FTP，网站后台文件浏览之类的，只从前台界面是拿不到php里面的变量（不包括网站漏洞）。
