Hallo, hab meine erste Seite mit PHP programmiert und bin bald soweit sie ins Netz zu stellen. Allerdings weiss ich relativ wenig über die Sicherheit mit PHP.

Gibt es für Kenner ne Möglichkeit den Quellcode anzuzeigen? Das wäre fatal, weil ja das Passwort für die MySQL-Datenbank im Klartext drinsteht.
Hab mal versucht ne PHP-Datei mit LeechGet herunterzuladen, dort wird auch nur der HTML-Code angezeigt wie im Browser-Quelltext. Also ist das wohl serverseitig automatisch geschützt?

Hat jemand nen Link mit Grundlagen zu diesem Thema, auch über Userbereiche (Login), Sessions, usw..
Aber bitte nichts zu tiefgreifendes am liebsten nur ne Checkliste zum abhaken ;)

Thx!