データベースにアクセスするためにパブリック API を使用する必要があるモバイル アプリでの作業 (ただし、これは質問には影響しません)。
とにかく、私は MySQL で PHP を使用しており、Android/iPhone アプリは PHP ファイルに対して POST 要求を行います。データベースへの接続を作成していて、それを行うためのクラスを作成したいと考えていました。ただし、データベースの実際のログイン資格情報をどこに置くべきかわかりません。
より安全なように、webroot の外側についての言及を見ました。次に、接続を処理し、config.inc.php ファイルを含む /lib 内にデータベース クラスを作成する必要がありますか? それとも、まったく違うものをお勧めしますか？