Egy config.php-ban értékeket adok, beállítok, csatlakozok, de nem teszek semmi olyat ami visszaküldődne a kliensnek. Tehát elvileg nem tudhat meg belőle semmit, még ha le is futtatja.