Ciao a tutti,

mi sorgeva un dubbio (da principiante), attualmente mi collego al mio database mySql così:

Codice PHP:
<html>
.
.
<?php 

  mysql_connect("sql.miosito.com","miausername","miapassword")
      or die ("cannot connect");

  mysql_select_db("miodatabase")
      or die ("cannot select database");

?>
.
.
<?php
.
query varie
.
?>
.
.
</html>
In sostanza mi collego al database in principio, poi lo utilizzo, nel codice php, fuso nell'html in base alle mie esigenze. Adesso mi chiedevo:

E' il modo piu' corretto di collegarsi ed utilizzare un database mySql?

Posso lasciare username, password, ecc. nel codice php o vado in contro a potenziali rischi?

Ho dato un sguardo in giro nel forum, ma non sono riuscito a chirirmi le idee su questi punti.

Ciao e grazzie!