El fitxer db-config.inc no hauria de ser llegible per a tothom, ja que
conté els passwords d'accés a la base de dades.

El fitxer db.sql conté les ordres per inicialitzar la base de dades necessària.

Recomano un fitxer .htaccess que no permeti veure els '*.inc':
<FilesMatch "\.inc$">
Deny from all
</FilesMatch>