cosa cavolo dovrei metterci al posto dei 3 campi?
L'host dove risiede il server MySQL, l'username e la password per accedere a MySQL.

(ma vengono scritti in chiaro così? non ci sono problemi di sicurezza per questo?)
No, visto che il codice PHP non e' visibile dall'utente.

non riesco a capire. infatti ricevo come messaggio che non è possibile stabilire una connessione.
Sei sicuro di avere un utente chiamato user e con password pwd nel server MySQL che hai installato sulla tua macchina?
Se segui http://www.php.net/mysql_error dopo aver effettuato la connessione, che errore restituisce?