这确实不是一个好的做法，但这取决于您访问其他数据库的方式。

例如，我有一个托管10多个不同Wordpress站点的服务器。

我有两个连接到数据库的选项：

在我的所有wp配置中使用root登录。当我在虚拟机上本地开发数据库时，数字1非常有用，因为外部世界无法访问这些数据库，所以它更容易创建用户并为每个站点创建与每个数据库相关的登录。

当您使用多个数据库运行实时服务器时，第2条无疑是最佳实践。如果你的密码真的被泄露了，你最多只能暴露一个数据库。