隠したいWEB上にある特定のファイルを見つけてしまう方法はありますか？

hatena.htmlではなく、hatena.html.phpにしてはいかがでしょうか？

そして、hatena.html.phpではリファラやユーザエージェント、アクセスドメインなど、間違いなく、自分のサーバからのアクセスと認識出来た場合のみ、ヒアドキュメントでphpの中身を表示する。それ以外は、表示しない。

.

例えば下記の例の様に、アクセスする際、UAに乱数をまぜるなど、他人が絶対に使わないようなUAに偽装していればまず大丈夫ではないでしょうか？

.

このようにすれば、元となる、phpの中身を見られない限り、まず、hatena.html.phpから出力したphpのヒアドキュメントは表示されないかと思います。

.

_____例_____

$context = stream_context_create(array('http' => array(

'method' => 'GET',

'header' => 'User-Agent: KOKO WO RANNSUU NADO NI SURU',

)));

$url = "http://hoge.com/hatena.html.php";

$data = file_get_contents($url, false, $context);

http://www.google.co.jp/search?num=100&hl=ja&safe=off&rlz=1T4GGL...

このソフトはサーバ上のhtml、htmを総当たり方式でリクエストをかけて

リターンコードでファイルの有無を探し出します。

基本的にはいまはオフィシャル的に配布してるところはなさそうですが

探せばどっかに転がっていると思います

ということで、リンクを張ってなければ100%安全というわけではないです。

おとなしく制限ディレクトリ作ってその中に格納するのが無難じゃないでしょうか

「.htaccess」を使う方法があります。

そのWebページの一番上の階層の中に、「.htaccess」という名前のファイルを作成し、それをメモ帳で開きます。

あとは下記のサイトを参考にどうぞ。

http://www.shtml.jp/htaccess/data.html

誰にも見られたくないが、自分ではhttp://・・・でアクセスしてみたい、という要件かと思います。

方法としては、

1.WEBサーバ（apache）などの機能（Basic認証など）で、認証を要求する（ID/パスワードを入力してログインさせる）ようにする。

2.ファイル名をパスワード代わりにする（hatena_password=abcdefg.htmlなど）

があります。

1は、見れる人を限定するwebサイト全般で使われている自然な方法です。当然、ID/パスワードを入力してログインする手間が発生しますが、

利便性とセキュリティのトレードオフです。

2は、結局ファイル名がバレなければアクセス出来ないので、簡単に1と同等の効果が得られるかと思います。

また、webサーバのログなどから、他の誰もアクセスしていないかチェックするなどすると良いかもしれません。