hide database credentials

come on...