Как его скрыть?

а по*** я сам нашел как заебись

644. А если скрипт не выполняется, то присобачить php к веб-серверу по fcgi или через модуль, если это апач

не, надо добавить в начало

В конец можно ничего не добавлть

та *** с ним

Че.

Возможно, у него и так выполняются файлы с расширением .php, а ему надо и html и php, там в веб сервере надо править конфиг, и если php7, то еще и конфиг php, в настройках безопасности указать разрешенные файлы для обработки их интерпретатором.