Hasło w pliku wp-config

Zainstalowałem WP zgodnie z instrukcjami na stronie. Wybrałem ręczną edycję pliku wp-config. Wszystko przebiegło bezproblemowo ale zdziwiła mnie bardzo jedna rzecz. W pliku wp-config hasło do serwera mySQL jest jawnie widoczne (ponieważ trzeba je było podać). Przecież to niebezpieczne. Wystarczy, że ktoś odczyta ten plik i ma dostęp do całej bazy danych. Co o tym sądzicie ?