phpBB.de

Die config.php liegt im "Hauptverzeichnis" des Boards \phpBB.

Hier steht das Passwort der Datenbank im Klartext und dieses Verzeichnis ist nicht über .htaccess geschützt.

Ist das überhaupt sicher?

In dem Beitrag der Knowledgebase "So mache ich mein Board sicher" steht nichts dazu.

Mit fragendem Gesicht
randomwalk

Wenn der Server richtig konfiguriert ist: ja
Eine PHP-Datei wird erst von PHP bearbeitet, bevor sie an den Client gesendet wird. Dabei wird auch das Passwort rausgefiltert. Evtl. kannst du aber auch die config.php getrennt über eine eigene .htaccess schützen (einfach mal probieren).

Gruß, Philipp