1) फ़ाइल को केवल www-data तक पहुंच योग्य बनाएं।
2) कभी भी ऐसे उपयोगकर्ता नाम/पीडब्ल्यू कॉम्बो का उपयोग न करें जिसमें आवश्यकता से अधिक निजीकरण हो (उदाहरण के लिए कोई अनुदान, ड्रॉप, निर्माण आदि नहीं, केवल सम्मिलित करें का चयन करें)
3) mysql को केवल 127.0.0.1 से कनेक्शन स्वीकार करें
अगर किसी के पास आपके बॉक्स तक पहुंच है, तो आपको अपने एप्लिकेशन डीबी पासवर्ड के बारे में चिंता करने की तुलना में अधिक समस्याएं हैं।