Segurança dados bd

Saudações sempre usei como padrão para acessar o banco de dados um arquivo chamado config.php com as variáveis do bd.

Recentemente li que é possivel você dar um include em um arquivo php externo, então precisso me preocupar? é melhor então eu colocar os dados dentro da classe privada de conexão com o bd?