Alors si on arrive a aspirer mon site alors on pourai recuperer mes parametres de gestion mysql dans les fichiers php, comme login,pass, etc.

Je ne comprends pas tout dans la question. Le code php est éxécuté. Ce qui est vu par les "aspirateurs de site" n'est que le code HTML produit. Donc il n'y a aucune raison qu'ils puissent voir tes paramètres mysql.
A moins que tu les passe dans un champs hidden de ta page, mais là, y a vraiment du souccis à te faire.