Où est l'endroit le plus sûr pour mettre les détails de connexion MySQL pour PHP

La pratique habituelle consiste à les placer dans un fichier séparé et à le placer en dehors de la racine Web. Voir cette réponse pour plus de détails.