Como estan las passwd en servidor

[dec]

Hola,

Exactamente. Ese archivo, en caso de que se "solicite" (mediante una petición HTTP) no imprimiría los datos que nos interesa, no produciría ninguna salida, así que los datos quedan a salvo, a no ser que se tenga acceso al sistema de archivos del servidor.

Un archivo como el que muestras suele llamarse "config.php", y puede requerirse cuando es preciso utilizar las variables que se definen en el mismo. Personalmente, no conozco otra forma. Tal vez porque todas las aplicaciones que he observado lo hacen así.