Orang tidak bisa begitu saja pergi dan membaca file Anda. Mereka harus aman di tempat Anda menyimpannya. Mereka hanya bisa masuk ke file jika mereka bisa masuk ke tempat ketika Anda meng-host barang-barang Anda. Yang seharusnya tidak mungkin jika mereka tidak memiliki info untuk sampai ke sana. (yang seharusnya hanya diketahui oleh Anda).
Ini bukan hanya untuk PDO. tetapi juga mysql dan mysqli untuk melakukannya seperti ini