Нет, вы немного не поняли, то что я могу подключится, это понятно.
Уже так и есть
/var/www/html
html - это стандартная домашняя папка, корень сайта.
А secret.php лежит в папке secret, которая в www.
тобишь каталог www имеет две папки html и secret.
Я просто к тому эффективно ли это? Учитывая что внешние скрипты типа javascript'а не получают его, и во всяких $_SESSION ничего не хранится.