mysql connect - нужно ли жестко задавать имя пользователя / пароль?

Я разработчик iPhone, и у меня только начал с PHP и mysql (создание веб-сайтов для других и веб-сервисов для моих приложений).

Каждый раз, когда я жестко вводил свое имя пользователя и пароль в файл PHP для подключения к базе данных мне показалось немного странным. Пример:

$con = mysql_connect('localhost:8888','root','password');

Я нахожу это немного неудобным, если мне когда-либо придется показывать кому-либо код.

• Это безопасно или хорошо?
• Есть ли другой способ подключения к базе данных?

Я бы стал буду очень благодарен за любые советы по этому поводу.