Честно говоря, не вижу тут суперстраха. Конечно, лучше закрывать эти файлы, но часто забывают, и ничего катастрофического не происходит. Если уж пароли выгрузились — то это сильно зависит от настроек сервера, не всегда проблема в самом файле. Да, порядок важен, но паниковать рано, это базовые вещи, без которых можно жить, если знать, что делаешь.