include_pathから読み込んでれば>>66のようなことにはなりませんよね？
今はもう見れなくなってますが、以前はMYSQLのパスワードが記述されたファイルが見えてました。