kogielmogiel.php
<?php
define('_MY_PASS_WORD_', 'meee :)'); ?>
config.php
<?php
// -----------------
?>

A tak na serio, jeśli nie zrobisz czegoś takiego jak echo, print etc. to hasło nie zostaje wyświetlone w przeglądarce, także nie ma co się bać. Nadmieniam, że plik musi mieć rozszerzenie *.php