Se pure decidessi di inserire i dati di autenticazione al database (username e password) in un file esterno, mi chiedo come posso proteggerlo?

Grazie