如果您将密码存储在PHP中，任何拥有PHP的人（即任何拥有插件的人）都可以访问该密码。如果您将其存储在数据库中，任何直接访问数据库的人（即安装插件并知道如何使用phpMyAdmin的人）都可以访问它。

然而，为了存储插件的简单密码，我会使用WordPress选项。这允许您使用代码轻松检索密码，并使事情变得非常灵活。它还允许用户在必要时更改存储的密码。

// Retrieving the password
$smtp_password = get_option( \'my_smtp_password\' );

// Setting the password
update_option( \'my_smtp_password\', $new_smtp_password );

只是不要使用你的常规电子邮件密码。我建议您为您的站点设置一个专用的电子邮件帐户，以便通过该帐户发送消息，并将名称和密码与您个人使用的任何内容分开。