Forse dovresti guardare nelle guide sul php, usando un "include" per esempio, nessuno potrebbe vedere la pass visualizzando il codice sorgente. Non è difficilissimo, basta darci un'occhiata...