Maskowanie informacji do połączenia z bazą.

Cześć! Może i dziwnie sformułowany temat, ale już przechodzę do sedna. A więc tak, sam temat nie nawiązuje do jednego języka programowania, a wielu, jak nie wszystkich, ale przykłady będę podawał w oparci o jave. 

Mamy sobie program -> program, służy do zapisywania do bazy danych (np. MySQL) jakiś słówek, które użytkownik wprowadzi. No więc w kodzie programu musi znaleźć się linijka od łączenia się z bazą i ustawiania/dodawania recordów, no więc właśnie - dlaczego zwykły ktoś nie może sobie zdekompilować kodu i podejrzeć hasła/hostu/nazwy bazy danych? Weźmy za ogólny przykład aplikacje Steam, gdzie wykonywana jest autoryzacja logowania. Jak to się dzieje, że użytkownik w jakimś pliku nie znajdzie tej autoryzacji i nie zastosuje jej w swoim programie? Może ktoś mi to wytłumaczyć w jaki sposób takie informację są dostępne tylko dla programu, w jaki sposób są hashowane?

Ponieważ aplikacje nigdy nie łączą się z bazą danych po stronie clienta, tylko wysyłają odpowiednie zapytania na serwer - np po http. (ale może być to jakieś własne połączenie na socketach itd, ale po http chyba najpopularniejsze)