preguntas sobre seguridad en php

[radamantys]

Vereis, tengo una clase que gestiona la conexion a la base datos, en ella tengo como atributos los datos de mi conexion (incluyendo el pass y el nombe usuario). se que al cargar esa pagina en el navegador esta no muestra nada y no contiene informacion interna ( es una pagina vacia). Pero hay alguna forma de que alguien pueda acceder al codigo php de la pagina??, es decir que se la baje de alguna forma "especial" la cual muestre el codigo php, y consiga toda la info de mi base datos. En caso de que se pudiera, como puedo evitarlo???? y por ultimo es esta(usar una clase ) la mejor forma de acceder a la base datos??.