$config_read_hidden (Smarty クラス変数) - PHPプロ！マニュアル
Smartyマニュアル
Smarty クラス変数 - $config_read_hidden
$config_read_hidden
TRUE の場合、設定ファイル のhiddenセクション（セクション名がピリオドで始まるもの） をテンプレートから読み込むことができます。 通常はこれを FALSE のままにしておきます。 そうすると、設定ファイルにデータベースパラメータのような注意が必要なデータを格納しても、 テンプレートがそれらのデータを読み出してしまう心配はありません。デフォルトは FALSE です。
ページのトップへ
一つの目安として、ECサイトの購入情報など絶対に消えてはいけないものはDBに、カートなどの一時的に使用する情報や、ユーザに任意のタイミングで消去されても構わないものはセッションにと使い分けるといいでしょう。