impedire di vedere il sorgente php, o cmq proteggere le password

[cubalibre810]

Nel file dell'action puoi mettere semplicemente

if(!isset($_POST['submit'])) die('Accesso non consentito'); 

ed ovviamente nel form devi assegnare il name submit all'input corrispondente

Per i file inclusi, nel primo file metti

define('IN_SITE', 1); 

e nei file che saranno inclusi metti

if(!defined('IN_SITE')) die('Accesso non consentito'); 

Altra alternativa per i file inclusi potrebbe essere questa

if(eregi('nome_file.php', $_SERVER['PHP_SELF'])) die('Accesso non consentito');