In aggiunta a quanto già suggerito da tomotm chiedi quantoprima all'hosting di cambiarti utente e password del database perhè le stai mostrando in chiaro tramite il file configuration.php. Fortunatamente il tuo provider non accetta query al db provenienti da server esterni ma è comunque un rischio che corri se le lasci così!