HTML ソース コードを表示すると、ファイルとパスを確認できます。config.php などのコア ファイルを保護するにはどうすればよいですか?

htmlのソースコードを閲覧すると、ファイルとパスがわかります config.phpなどのコアファイルを保護する方法
ブラウザを開くと、自分が書いたプログラムのパスが公開されます。 config.php をダウンロードすると、これも非常に簡単です。ダウンロードすると、データベースのユーザー名とパスワードが表示されます。どうすれば保護できますか? ?

-----解決策---------
これらのファイルを http でアクセスできるディレクトリに置かないでください。ユーザーがアクセスできないディレクトリに配置し、php.ini のインクルード パスを設定します。