[Kikasso]

Пароль шифровать -> md5
Файл особо никто не будет смотреть, особенно если вы его положите уровнем выше, но шифровать все равно.
Пароль и логин к базе вам дадут на хостинге.
Какой пароль у вас локально - решать вам, в денвер входит phpmyadmin