PHP保护内部文件不被访问

如果是内部require加载的php文件，不是在url里展示的，那么如何更好的保护呢？

首先在入口文件中写：  define('IN_SYS', true);1

然后在其他内部文件开头写一句：if(!defined('IN_SYS')) die('Access Denied!');