Se sono variabili php e tu nn le stampi nessuno le leggera', perche il php viene letto sul server e nessuno vede il codice php, puoi anche inserire il codice di connessione in un file esterno e poi fai un include nell index.