Безопасность программного обеспечения на PYTHON

У меня есть веб-сайт и программа(python). Мне нужно подключить к программе базу данных веб-сайта! Правильно ли будет с точки зрения безопасности, писать в коде программы?:

import mysql.connector

conn = mysql.connector.connect(
    user='user',
    password='password',
    host='host',
    database='database')

cur = conn.cursor()

Смогут ли 'взломщики' узнать ip,user,password....?