Qwazar, я думаю, ты ошибаешься.

hall, если там просто листинг, то макисмум это грозит тем, что пользователь узнает где и как лежат твои файлы. PHP в этом случае он читать не может, ну если конечно сервер настроен на исполнение .php файлов, как php кода)

Чтобы это исправить напиши небольшой .htaccess файл: