Собственно вопрос в названии темы, есть куча всяких переменных, которые должны где то храниться, но не внутри испольняемого php файла. На первом этаме решил что для хранения этих переменных подойдет база Mysql, потом оказалось что количество переменных растет, приходится каждый раз лезть в базу на хостинге чтобы вносить изменения, а если б это все добро хранилось в отдельном файле, то обойтись можно простым копированием.

т.е. я себе представляю это в виде


Хотелось бы узнать про
недостатки хранения переменных в отдельном файле, может ли какой нибудь злодей эначения этих переменных как нибудь узнать??

Если это файл PHP, то тут ничего критичного нет. Надо только не забыть "$" перед именем переменной.
Часто в начало вставляют что-то вроде:

или выносят файл за границы видимости web-server'a, но в границах доступа к нему ваших скриптов.
Еще как вариант, если не надо логины и пароли хранить, то .ini файл и юзают parse_ini().
Тут уже более желательно выносить файл из www каталога.

по поводу границ видимости, много раз слышал, но на практике не применял.

Куда же нужно поместить файл с переменными, например, var.php, если не в www?
И что нужно прописать в файле, например, index.php, который его использует?

нет


не очень понятный пассаж.
а! дошло.
Да, самому редактировать проще. Но здесь мы как раз приблизились к вопросу, который я хотел задать.
Ну до чего ж вы любите абстрактные вопросы. "можно ли хранить переменные в файле". "удобно ли есть еду ложкой". 
Еда разная бывает. Одну удобно ложкой. Другую - вилкой. Третью - руками.
Что ж у вас всегда одно решение на все случаи жизни? Так жить проще? Но думать тоже надо потихоньку учиться.

Почему нельзя задать вопрос конкретно и подробно: что за переменные, сколько их всего, почему их количество растет, почему появились вопросы про хранение? 
Если переменных в файле слишком много, это наводит на подозрения. Что они там явно не на месте. Какие-то (не все!) можно хранить в базе. Другие (опять не все!) - в файле с переменными пхп. Третьи - вообще не хранить, а получать аналитическим путем. Способов - море, для каждой переменной свой может быть. Почему нелзя написать вопрос так, как он стоит перед тобой - со всеми его переменными?
А задавать очень абстрактный и очень бессмысленный вопрос - "можно ли хранить переменные в файле".

1. Переменных штук 20
2. Переменные это многочисленных параметры сайта, значения которых может быть изменено в админке сайта
3. Сайт развивается соответственно увеличивается количество опций/настроек которые нужно хранить в переменных
4. Ну среди всех этих переменных есть и такие значения как dbhost, dbname, login, password

Что, где хранить, и как лучше?

Так что используйте PHP файл +:

Нужны ли они, эти параметры? у тебя там заголовок страницы перечислен. что он делает в этих настройках?
Если речь об изменении параметров через админку, то однозначно удобнее в базе.


а почему они среди этих? почему обязательно искать только одно место? Почему нельзя хранить настройки подключения к БД в файле,настройки всего сайта - в БД, а настройки модулей или шаблонов - не с другими, а в модулях/ шаблонах? Почему обязательно все в одно место запихнуть?