Prepared statements, password hash, sesión segura y credenciales de BD fuera de public_html.
public_html
admin@demo.com
private/create_user.php
usuarios