Valaki leírná hogy hogyan működik a WordPress ezen része? Töbi lent! 2018

Ugye a WordPress-nek van egy letölthető változata is amiben van egy plugin "shop"! Az hogy működik? Nem csatlakozhatnak a saját adatbázisukhoz és onnan kiolvasni a pluginok listáját, mert az összes file a felhasználónál van az összes queryvel és adattal(host,username,password és dbname +tablename). És ha valaki belenéz a file-okba könnyen feltörheti a WP mysql(vagy akármilyen) szerverét és átirhatja a pluginok leírását stb.! Akkor mégis hogy működik? Le van írva az egyik file-ba a query titkosítottan és onnan olvassa ki a query-t a php(de még így is fel lehet törni pár +sorral) vagy hogy?

Ugyanez van a frissítésekkel is amik a pluginokhoz meg a WP-hez érkeznek! Ott is lennie kell egy adatbázishoz kapcsolódó scriptnek ami továbbítja a verziószámot és a frissítéseket a kliensnek nem?

A kérdés tehát adott: Hogy oldja meg a WP letölthető változata a saját adatbázisukhoz való kapcsolódást?

Vagy esetleg nem így működik a plugin "shop" meg a frissítgetős rendszer, ha nem akkor hogyan?