La page de configuration de la base de données s'affiche comme ci quand j'enregistre la configuration 

SécuritéRépertoire pour stocker les pièces jointes :   Tout répertoire valide pour stocker les pièces jointes. Définir sur une chaîne vide pour désactiver les pièces jointes Conseil de
sécurité : déplacez-le hors de l'accès Web, le chemin relatif par défaut n'est pas sécurisé et doit être utilisé uniquement pour les testsRépertoire pour stocker les Documents :   Tout répertoire valide pour stocker les fichiers des versions de document Conseil de
sécurité : déplacez-le hors de l'accès Web, le chemin relatif par défaut n'est pas sécurisé et ne doit être utilisé que pour les testsNom du fichier journal :   Tout nom de fichier valide, y compris le chemin. Peut contenir '${date}' pour obtenir 1 fichier par jour Conseil de
sécurité : déplacez-le hors de l'accès Web, le chemin relatif par défaut n'est pas sécurisé et ne doit être utilisé que pour les testsNiveau de journal : 
  Définit le niveau des traces écrites dans le fichier journal.
Vous pourrez modifier cela par la suite sur l'écran d'administrationNom du fichier de paramètres :  Nom de fichier avec chemin où stocker les paramètres actuels. Doit être un nom de fichier .php.
Conseil de sécurité : déplacez-le hors de l'accès Web, le chemin relatif par défaut n'est pas sécurisé et ne doit être utilisé que pour les tests
Et à la fin j'ai le message suivant " SQLSTATE [HY000] [2002] Connexion refusée
                                                        dsn = mysql : host = 127.0.0.1. PORT = 3306
Comment suivre ce conseil de sécurité en déplaçant le fichier hors de l'accès Web?
Comment dépasser cette étape?

Je vous remercie d'avance
Ange