PHP - Mejores practicas

Hola, soy nuevo en PHP y me gustaría saber como una mejor practica, él como poder ocultar información sensibles y no exponerla en un archivo.php... les comento.

Estoy realizando una pagina de consulta donde se ingresa un #item en un input, al darle al botón Consultar lo que accedo es a un archivo .php que se conecta a otro servidor vía SSH y ejecuta y almacena datos los cuales serán presentados en la web.

Ahora bien, dentro de ese archivo .php debo poner mi ip interna del server que consulto (192.168.100.10) y las credenciales para las consultas por ssh lo que no me gusta para nada dejar esta información ahí expuesta.

Me comentaron sobre variables de entorno pero no doy como poder ajustarlas a mi necesidad. que me pueden recomendar como mejor practica.

gracias de ante mano.

Hola, yo te recomendaría crear un webservice para recibir esa información que envías al servidor. Al ser mediante web, tienes toda la seguridad de la web.

Nunca lo haría con SSH por temas de seguridad como comentas.

gracias voy a intentarlo así :)