Oprettelse af Mysql-forbindelse. Sikkerhedsrisiko?

Hej. Jeg er i gang med at lære lidt om databaser, og jeg har et sprøgsmål angående oprettelse af Mysql-forbindelsen. Når man opretter forbindelse til en database skal man skrive brugernavn og kode:

$con = mysql_connect("MINDATABASE","BRUGER","KODE");
if (!$con)
    {
    echo("Could not connect");
    }

   
mysql_select_db("MINDATABASE", $con);

Hvis nu vi forestiller os en ond hacker, som har et smart program, der kan downloade hele hjemmesider. Han vil kunne downloade alt indholdet på min hjemmeside, og finde en PHP-fil, som opretter forbindelse til en database. Så kan han kopiere kode og brugernavn, og gå ind i PHPmyAdmin, hvorefter han ret nemt vil kunne slette alle mine tabeller.

Er ovenstående en realitet, eller er det umuligt? I så fald vil det jo udgøre en stor sikkerhedsrisiko.