w jaki sposob zablokowac dostep do pliku php, tak aby nie mozna go bylo odczytac wpisujac w przegladarce jego url ?
natomiast, zeby byl dostepny z poziomu include ()

cos takiego jak jest w MAMBO :
defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' );

Sam sobie odpowiedziałeś na pytanie.
W pliku includującym wszystkie inne definiujesz jakąś stałą, a w każdym pliku includowanym sprawdzasz czy ta stała jest ustawiona (jeśli nie jest robisz die() z odpowiednim komunikatem).

index.php:

[PHP] pobierz, plaintext 
<?php
	define( 'POPRAWNY_DOSTEP', true );
?>
[PHP] pobierz, plaintext 

pliki includowane:

[PHP] pobierz, plaintext 
<?php
	defined( 'POPRAWNY_DOSTEP' ) or die( 'Nie możesz uruchomić tego pliku!' );
?>
[PHP] pobierz, plaintext 

Wyświetlenie komunikatu nie jest zbyt user-friendly Proponuję przekierowywać wtedy usera na stronę główną.

Jeśli już ktoś kombinuje i próbuje dostawać się do różnych plików Twojego serwisu w nieodpowiedni sposób, to on nie jest developer-friendly więc dlaczego ja mam być wobec niego uprzejmy? Natomiast mnie osobiście bardziej niż wyświetlenie błędu irytuje brak jakiegokolwiek błędu