Sikkerhed i form

Hej eksperter.

Jeg har lavet et tilmeldingssystem til nyhedsbrev og alt virker fint.

Sikkerheden bekymrer mig dog en smule.

I mit <Form> felt har jeg en action. der hedder således.

<form name="form1" method="post" action="tilmeld_modtag.php">

Her hender den tilmeld_modtag.php. I denne fil forbinder den op til en mysql server så gemmer brugeren email adresse.

Men hvis man er lidt smart og downloader tilmeld_modtag.php filen, kan man jo faktisk se brugernavn og password på mysql serveren og derved få adgang til alle tilmeldte brugere :(

Hvordan kan dette løses? Altså sådan at hvis man viewer source, at man ikke kan få adgang eller se bnavn og password