evitare che accedano direttamente ai file che includi è semplice

se nel file che include definisci una qualsiasi variabile nei file includi fai

if(!isset($pippo)){
exit("Che vuoi!? :-)");
}