永久PHP变量

我想你们中的很多人都知道WordPress及其安装指南。如果不是的话，我想网络上还有很多其他的网络应用程序，它们都是一样的

输入数据库连接、用户名密码和Wordpress会自动设置数据库。然后你再也不用输入这些东西了，因为WordPress会把它保存在某个地方

我想用这些数据创建一个文本文件，但这似乎太不安全了，因为每个人都可以访问这个文件。那么我该怎么做呢

---

当然，会话的问题是，它很容易被破坏。那么我如何实现这一点呢？

您可以将它们存储到php文件中的一个变量下，该变量可以在需要时包含进来。这样，用户将无法访问其内容

示例（secret.php）

---

一个文本文件怎么会比磁盘上的其他.php或config文件更不安全呢？我相信WordPress会把它放在一个php文件中。或者，您可以，您知道，在公共文档根之外存储凭据。我通过
$secret=''
初始化变量$secret，然后我就这样做：
$secret=hashalgorithm（$\u POST['pw]]）
，这样它就永远可以访问了？坏主意，任何知道该文件存在的人都可以使用它来修改密码，而且如果你需要明文密码，哈希也不会有帮助。
<?php
  $secret = "123";