Existen varias técnicas de seguridad para ocultar el código php, este método es algo disuasivo, se trata de disfrazar archivos del tipo .php al tipo .html , .asp, o .mitipo

Lo único que debemos de hacer es configurar el archivo php.ini y configurarlo de la siguiente forma:

# Hacer que todo el codigo PHP luzca como HTML
AddType application/x-httpd-php .htm .html

Entonces, una vez que un archivo .html es igual a un archivo .php, es hora de ocultarlo pero con el archivo .htaccess del servidor Web:

# Re-escribe /index de  /index.html

RewriteRule ^([^.?]+)$ %{REQUEST_URI}.html [L]

Espero que les sirva, cualquier cosa que no entienda, escriben sus comentarios