सामान्य अभ्यास उन्हें एक अलग फ़ाइल में रखना है, और उसे वेब रूट के बाहर रखना है। देखें यह जवाब विवरण के लिए।