聞きたいんですが、DBにつなげる時のテーブルの名前やパスワードって
ユーザーから見えるphpファイルの中に直書きしてますか？
セキュリティー的に不安なんですがどう対応してるか、できる範囲で教えてください
とりあえずrootは論外ですよね？