Möglichkeiten sind:
a) Zugangsdaten liest man nie aus einer Datei, die innerhalb des DOCUMENT_ROOT des Webservers liegt.

Oder

b) Der Webserver braucht keinen Zugriff auf die Moduldateien.
Deswegen kannst du auch in dein lib-Verzeichnis mit deinen .pm-Dateien eine Datei .htaccess legen, die folgendes enthält:
deny from all
Last edited: 2011-06-06 10:57:06 +0200 (CEST)