Защита пароля к MySQL в PHP скрипте.
 

Как скрыть пароль для MySQL от лишних глаз, в PHP скрипте? Инклюдом из отдельного файла? Права доступа?

include... причем сам файл должен располагаться выше папки www

Да проще deny from all на расширение inc (например) сделать через htaccess.

ну а если файл со скриптом находиться в www/inc/ какой будет путь из неё на внешнюю папку от www.

Если РНР в режиме safe mode то сервак его просто не пустит его выше папки www. Я согласен с Razer что проще .htaccess добавить.