数据库密码别写死在代码里：用.env存，别传到Git公开仓库

新手项目配置里硬写数据库密码，传到Git公开仓库，别人直接看到数据库地址密码，网站被拖库。配置文件单独存.env，不传到仓库，代码里读环境变量，安全很多，别把密码写死在代码里提交。