httpdの外に置く > htaccessで読み取り不可 ＞ 暗号化 ＞ 拡張子cgi ＞ 予測不可の名前 ＞ 適当に名前を変える
＞＞＞ K○NTの御心のままに

て感じなのかな。途中の順番が怪しいな...