Estou criando um site, e não sei bem como garantir a segurança do meu banco de dados.
Atualmente tenho uma pasta "Seguranca" com o arquivo `connection.php` que faz a conexão com o BD. Dou um `include` nesse arquivo em todos as páginas que preciso de conexão.
A questão é: Qual a maneira certa de acessar o BD? Esse arquivo está seguro? 

O arquivo de conexão:


    <?php $databaseHost = 'meu host';$databaseName = 'meu bd';$databaseUsername = 'meu user';$databasePassword = 'meu password';$mysqli = mysqli_connect($databaseHost, $databaseUsername, $databasePassword, $databaseName);?>


Nas páginas que preciso, só vai o `include ("seguranca/connection.php");`