如何在黑客面前隐藏SQL语句

我想在黑客查看源代码时隐藏我的DB连接细节因为他们可以发送恶意代码到我的数据库。

<?php
$con=mysqli_connect("example.com","peter","abc123","my_db");
// Check connection
if (mysqli_connect_errno())
  {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
  }
mysqli_query($con,"INSERT INTO Persons (FirstName, LastName, Age)
VALUES ('Peter', 'Griffin',35)");
mysqli_query($con,"INSERT INTO Persons (FirstName, LastName, Age) 
VALUES ('Glenn', 'Quagmire',33)");
mysqli_close($con);
?>

黑客现在知道我的数据库的用户名、密码和名称，他可以用错误的代码注入我的数据库。我搜索了一下网站，但找不到合适的格式来回答我的问题。