Mam tak zaprojektowany fragment kodu w index.php

[PHP] pobierz, plaintext 
<div>
<?php
include('plik.php');
?>
</div>
[PHP] pobierz, plaintext 

co zrobić aby użytkownik który wpisze w przeglądarkę www.strona.pl/plik.php nie wykonał kodu który w tym pliku się znajduje?
chciałbym aby ten plik działał tylko jako includowany.

da rade to jakoś zabezpieczyć przed swobodnym otwieraniem?

A od zabezpieczania plików czasem nie są atrybuty plików tzw CHMODY ?