Zakładając, że grę można zdekompilować - dość szybko ktoś uzyska Twoje hasło.
I mylisz się, większość serwerów nie udostępnia połączenia z bazą z zewnątrz, a jedynie z wewnątrz serwera (localhost, 127.0.0.1) ze względów bezpieczeństwa. Przypominam, że PhpMyAdmin znajduje się NA serwerze, co oznacza, że łączy się właśnie przez localhost.
A wersja PHP nie ma nic do tego.