W jakim miejscu w PHP najbezpieczniej trzymać ważne dane konfiguracyjne np. loginy i hasła logowania do bazy, czy lepiej o jeden poziom wyżej niż public_html czy w bazie danych? co jest bezpieczniejszym i lepszym rozwiązaniem?

loginy do bazy trzymane w bazie?? ;D ja trzymam config w zwyczajnej tablicy zapisanej w pliku php poza public_html zawsze to ten +1 do utrudnienia wydobycia zawartości pliku

a czy trzymanie ich nie poza public_html ale na poziomie o jeden niżej niż public_html też będzie dobre?
w tej chwili mam tak ustawione poziomy

[XML] pobierz, plaintext 
public_html:
-nazwa_domeny1:
  -pliki
  -pliki
  -pliki
-nazwa_domeny2
  -pliki
  -pliki
  -pliki
-nazwa_domeny3
  -pliki
  -pliki
  -pliki
[XML] pobierz, plaintext 

I chciałbym je trzymać na tym samy poziomie co nazwa_domeny1, nazwa_domeny2 i nazwa_domeny3
czyli by było w ten sposób:

[XML] pobierz, plaintext 
public_html:
-nazwa_domeny1:
  -pliki
  -pliki
  -pliki
-PLIK_CONFIG.php
-nazwa_domeny2
  -pliki
  -pliki
  -pliki
-nazwa_domeny3
  -pliki
  -pliki
  -pliki
[XML] pobierz, plaintext 

Czy to bedzie bezpieczne rozwiązanie? W końcu dostępu z przeglądarki chyba tez nie będzie bo na poziomie w których ma być trzymany plik_config.php są tylko nazwy domen, które to poziom o jeden niżej zawierają pliki