[PHP]Ukrycie wczytywanego pliku Opcje

[mateŁusz]

Mam kod:

[PHP] pobierz, plaintext 
	<li> <a href="" title="" onclick="Load('#wczytaj', 'nauczyciele.php'); return false;">Nauczyciele</a></li>
[PHP] pobierz, plaintext 

Jest jakaś możliwość, że jakby się podglądało kod to nie byłoby widać 'nauczyciele.php'?
Przy okazji jak pisze na temat wczytywania plików to jak zabezpieczyć to, aby pierwsza lepsza osoba znający podstawy XSS itd. nie unlinkowała mi plików?