Forhindre at en hjemmeside kan importeres via FTP/frontp

Hejsa
Jeg er ved at lave en hjemmeside med password beskyttelse i en MYSQL database. Det kører fint. Jeg har fået den udfordring at jeg ved et tilfælde har fundet ud af at man kan importere en web til eksempelvis frontpage.

Jeg troede at PHP sider ikke ville blive importeret, men til min store overraskelse kan man godt hente php siderne.

Problemet er jo at password brugernavn etc til databasen står i mine script sider og alle kan læse dem og dermed få adgang til databasen.

Er der ikke nogen som har en ide til hvor jeg skal lede for at få beskyttet mine password og brugernavn til databasen så ikke alle og enhver kan få adgang

Mange mange tak for hjælpen på forhånd