Allora ditemi se cosi può andare:
ho creato un file cosi:
cred.php
<?php
$host = '****';
$user = '****';
$pass = '****';
?>

l'ho messo in una cartella con un .htacess cosi configurato:
<Files ~ "\.php$">
Order allow,deny
Deny from all
</Files>

Quindi nella classe di connessione al database ho fatto cosi:
public function connetti(){
include "utils/dbcred.php";
if(!($this->attiva)){
$connessione = @mysql_connect($host,$user,$pass) or die("La connessione al Database è fallita !");

@mysql_select_db($this->database,$connessione) or die("Selezione del Database fallita !");

}else
return true;
}

Può andare?