為了防止文件泄露，您可以采取以下措施來提高PHP代碼的安全性：
權限設置：確保您的PHP文件和包含敏感信息的文件具有適當的權限。通常情況下，文件權限應設置為644，目錄權限應設置為755。這可以防止未經授權的用戶訪問和修改文件。
避免使用.php擴展名：不要在URL中直接使用.php擴展名，因為這可能會向攻擊者泄露有關服務器配置的信息。可以使用.htm或.html等擴展名來隱藏PHP代碼。
使用安全編碼實踐：遵循安全編碼實踐，例如驗證和過濾用戶輸入，以防止SQL注入、跨站腳本（XSS）等攻擊。
使用include_once和require_once：使用這兩個函數來包含文件，可以防止重復包含相同的文件，從而減少潛在的安全風險。
避免使用eval()和exec()：這兩個函數可能會執行惡意代碼，因此應盡量避免使用。如果需要使用這些函數，請確保對用戶輸入進行嚴格的驗證和過濾。
使用安全的服務器配置：確保服務器配置正確，以防止攻擊者訪問敏感文件。例如，可以禁用目錄列表，以防止攻擊者查看目錄中的文件。
使用防火墻：使用Web應用程序防火墻（WAF）來保護您的應用程序免受常見的基于網絡的攻擊。
定期更新和打補丁：確保您的PHP、服務器和所有相關的軟件都是最新版本，并及時應用安全補丁。
使用安全編碼庫：考慮使用安全編碼庫，如OWASP ESAPI（Enterprise Security API），以幫助確保代碼的安全性。
限制錯誤報告：不要在生產環境中顯示詳細的錯誤信息，因為這可能會向攻擊者泄露有關服務器和應用程序的敏感信息。可以使用自定義錯誤處理程序來記錄錯誤，并向用戶顯示通用錯誤消息。
