Farklı saldırı türlerine karşı farklı güvenlik türleri var. Ayrıca sizin kodlama yapınıza göre de değişir. Sayfaları tek bir index dosyasına include ediyorsunuz tahmin ediyorum. Bu durumda sadece index dosyanıza Define kullanıp diğer tüm sayfalara Defined kullanmanız yeterlidir. Bu yalnızca dosyalara dışarıdan direkt erişilmesini engeller başka bir şeye karşı sizi muhafaza edemez.