Sikkerheds risiko?

Jeg er helt uerfaren når det kommer til PHP. Jeg har lige et (sikkert simpelt) spørgsmål.
Jeg har købt plads på et webhotel som understøtter PHP/MySQL. I min index.php har jeg bl.a. anvendt variablen:
'$connection = mysql_connect("localhost", "username", "password")
or die("Kunne ikke forbinde til databasen!");'
Mit spørgsmål går på om det er muligt for uvedkommende at få fat i den fil - som jo er offentlig tilgængelig.
Jeg ved at når man indlæser den i en browser, bliver bare html kode vist. Men er det muligt at hente filen eller på anden måde udnytte at mit password står i den?
Jeg er lidt nervøs, eftersom det er samme password som jeg anvender til mail og ftp.