Maar linken naar een externe config.php in natuurlijk ook niet veilig. Anders zou ik naar die van jou kunnen linken en mijn forum op jouw database draaien. Dat kan dus niet.
Als je het persé wilt moet je config.php leesbaar maken voor buitenstaanders (CHMODden met ftp), maar zoals ik al zei, dan kan iedereen het lezen en schiet je je doel en beetje boorbij