Hallo Verona,
Deine PHP-Datei kann sich aber nicht jeder beliebige Mensch, der am Internet hängt ansehen, sondern nur die, die Zugriff auf die Maschine haben. Zudem würde er dann zwar die Struktur der Datenbank kennen, aber keine bösen Manipulationen vornehmen können. Es geht halt nur, was Du vorher definiert hast.
Gruß
Eidgenosse