Non c'è niente da proteggere dato che il codice delle pagine php non è accessibile.