Wo ist der sicherste Ort, um MySQL-Verbindungsdetails für PHP abzulegen

Die übliche Praxis besteht darin, sie in einer separaten Datei abzulegen und diese außerhalb des Webstammverzeichnisses abzulegen. Siehe diese Antwort für Details.