Руководство по PHP
Глава 15. Безопасность
Сокрытие PHP
Установив опцию expose_php = off в конфигурационном файле php.ini, вы уменьшите количество доступной хакеру информации.
Это можно указать как в .htaccess файлах, так и конфигурационном файле Apache.
# Теперь PHP-скрипты могут иметь те же расширения, что и другие языки программирования
AddType application/x-httpd-php .asp .py .pl
# Теперь PHP-скрипты могут иметь неизвестные типы файлов
AddType application/x-httpd-php .bop .foo .133t
# Теперь PHP-скртпы могут выглядеть как обыкновенный HTML
AddType application/x-httpd-php .htm .html
что приведет к потере производительности, так как все HTML файлы будут обрабатываться как PHP-код
скачай Руководство по PHP интересная штука