PHPで、Smartyを利用した場合、「.tpl」という拡張子が使われると思います。

詳しくはないのですが、試しに以前作ったプログラムのtplファイルに直接アクセスしてみたところ、普通にダウンロードできてしまいました。（　http://cosmos.dojin.com/niconewchecker/templates/temp.tpl　）

隠蔽できるかまではわかりませんが、特別対策をしていない場合は第三者に見られてしまうようです。

サーバの設定がどのようになっているかで違います。

例えば、ブラウザから、index.phpでは正常でも、index.tplへアクセスした場合、正常に表示されれば問題ないですが、ダウンロードなどの画面になった場合、第三者に見られてしまいます。

その場合、.htaccessへ下記の様に記述すれば良いかと思います。

AddHandler cgi-script .tpl

拡張子 php や tpl が見られてしまうかどうかという問題は、Webサーバの設定次第です。

たとえば Apache であれば、httpd.conf または .htaccess に

AddType application/x-httpd-php .php

という設定があれば、拡張子 .php のファイルを PHP スクリプトとしてとして実行します。逆に、この指定がなければ、クライアントからスクリプトを盗み見られてしまいます。

Smartyのテンプレートについては、PHP のように、Webサーバが公開するフォルダに置く必要はありません。フォルダを非公開にしたり、パーミッションの設定で外部から見られないようにしておくのが普通です。

参考サイト

• PHP で Template Engine の導入！

Webサーバの設定によります。

基本的に.tplなどのテンプレートファイルはユーザに公開するものではないので、見えないようにしておく方が好ましいです。その場合、例えばApacheでは:

• htdocsの下に.tplを置かない
• .tplのファイル属性を変更する
• .htaccessなどで.tplファイルにアクセスさせない

などという方法があります。

最も簡単なのは「htdocsの下に.tplを置かない」という方法だと思います。

前の回答者の方にほとんど答えられてしまっている通り、公開ディレクトリにはテンプレートファイル等は置かないのが普通です。

Smartyオブジェクトの$template_dirプロパティや$compile_dirプロパティがデフォルトでは、'./templates'や'./templates_c'になっているので、きちんと意識しておかないと公開ディレクトリに設置してしまうハメになります。

これらのプロパティ値はすべてのページで共通なはずなので、モジュール化してincludeするようにしたほうがいいかと思います。

以下、ディレクトリ構造の例です。

/　　　　　　　　　←　Webアプリケーションのルート

　webapp/

　　templates/

　　templates_c/

　htdocs/　　　　　←　公開ディレクトリ

　　index.php

　　images/