certo che riguarda la sicurezza, molti host permettono all'utente del sito di scegliersi la password del database, se metti pippo non è sicuro, limitando a localhost le connessioni per entrare devono prendere il controllo del server

ciao