Hallo,
Ich mache das immer so, das ich die Dateien immer mit .php abschließe. Dadurch wird die Datei immer geparst, und es kann keiner sehen was drinsteht...
Ist meiner Meinung nach sehr sicher und einfach.
Finde ich auch :) Bei mir heissen sie immer "<dateiname>.inc.php".
Du kannst das natürlich auch mit den Vorschlägen aus den anderen Postings kompinieren (für den Fall, dass mal der PHP Parser ausfällt...).
Gruß,
dimde