通常はphpからは読めるけどhttpdからは読めないところに置く
ドキュメントルートより上とかね
無理ならディレクトリ作ったり作らなくても、.htaccess で制御

>あと、ソースの途中の$kekka["0"]とかも見えてしまいますが
普通はこれは無いと思うけど