la pwd nel config.php va in chiaro ?