当涉及到修改PHP网站连接数据库所用的密码时，必须采取谨慎的态度以保证系统的安全性。以下是具体的操作步骤及需要注意的地方：

步骤 描述
备份数据 在任何重大变更之前，请务必先做好完整的数据库备份，以防万一出现问题时能够迅速恢复。
修改配置文件 找到包含数据库连接信息的配置文件（通常是config.php），然后更新其中的用户名和新密码字段。
测试连接 使用新的凭据尝试重新建立与数据库之间的连接，确认一切正常后再继续下一步。
更新其他依赖项 如果应用程序中有其他地方也引用了旧密码，则需要同步进行修改，例如定时任务脚本、外部API调用等。
强化安全措施 更改密码后建议启用更严格的访问控制规则，比如限制IP地址范围、启用SSL加密传输等。

在整个过程中，最重要的是确保所有更改都是在一个受控环境中完成的，避免直接在生产环境中进行实验性操作。同时也要密切关注日志记录，以便及时发现潜在的风险点。另外，对于大型企业级应用而言，可能还需要考虑如何最小化对现有业务的影响，比如安排在非高峰时段执行此操作。