[php] Sécurité ?

Yo tout le monde !

Voilà, ça fait quelques mois que je fais du php en autodidacte, mais y a une question qui me turlupine de plus en plus maintenant que je fais des sites "officiels".
Ce que je fais est-il bien sécurisé ?

Pourriez-vous me dire quels sont les failles de sécurité les plus fréquentes en php, et comment y remédier ?
(Par exemple, comment cacher le mot de passe d'accès à la base de données ? Je trouve ça louche de l'écrire en clair dans le code source ! Même si il n'est à priori pas disponible...)

Bon, je sais que c'est super vague comme question, alors peut-être connaissez-vous un site internet où tout cela est bien expliqué ? J'ai cherché (rapidement, j'avoue), mais je n'en ai pas vraiment trouvé de satisfaisant...