Zitat von jottliebUnd? Von außen kann man das eh nicht einsehen, das ist ja das schöne an PHP. Nur wer direkten Zugriff auf deinen FTP-Server hat, kann in die wp-config.php im Klartext schauen.
Nunja, es sei denn die PHP-Installation ist zerschossen, sprich der Webserver kann die Dateien nicht mehr verarbeiten, dann werden diese entweder direkt angezeigt, bzw zum Download angeboten.
Meist ist dann auch in der Index ein Include zu der Config und die muss man dann ja auch nur eintippern in der Adressleiste. Schon hat man das DB-Passwort.
Ist zwar kein Normalfall, aber ist alles schon dagewesen