暗号化されたパスワードでPDO接続しますか？

1）ファイルにwww-dataのみがアクセスできるようにします。

2）必要以上の特権を持つユーザー名/ pwコンボを使用しないでください（たとえば、付与なし、ドロップ、作成など、挿入のみを選択）

3）mysqlが127.0.0.1からの接続のみを受け入れるようにする

誰かがあなたのボックスにアクセスできる場合は、アプリケーションのデータベースパスワードを心配するよりも多くの問題があります。