为了防止文件泄露，您可以采取以下措施来提高PHP代码的安全性：
权限设置：确保您的PHP文件和包含敏感信息的文件具有适当的权限。通常情况下，文件权限应设置为644，目录权限应设置为755。这可以防止未经授权的用户访问和修改文件。
避免使用.php扩展名：不要在URL中直接使用.php扩展名，因为这可能会向攻击者泄露有关服务器配置的信息。可以使用.htm或.html等扩展名来隐藏PHP代码。
使用安全编码实践：遵循安全编码实践，例如验证和过滤用户输入，以防止SQL注入、跨站脚本（XSS）等攻击。
使用include_once和require_once：使用这两个函数来包含文件，可以防止重复包含相同的文件，从而减少潜在的安全风险。
避免使用eval()和exec()：这两个函数可能会执行恶意代码，因此应尽量避免使用。如果需要使用这些函数，请确保对用户输入进行严格的验证和过滤。
使用安全的服务器配置：确保服务器配置正确，以防止攻击者访问敏感文件。例如，可以禁用目录列表，以防止攻击者查看目录中的文件。
使用防火墙：使用Web应用程序防火墙（WAF）来保护您的应用程序免受常见的基于网络的攻击。
定期更新和打补丁：确保您的PHP、服务器和所有相关的软件都是最新版本，并及时应用安全补丁。
使用安全编码库：考虑使用安全编码库，如OWASP ESAPI（Enterprise Security API），以帮助确保代码的安全性。
限制错误报告：不要在生产环境中显示详细的错误信息，因为这可能会向攻击者泄露有关服务器和应用程序的敏感信息。可以使用自定义错误处理程序来记录错误，并向用户显示通用错误消息。
