Uzumeti

Автор, если Вы не выведете свои конфиги сами командой echo или ей подобной, знание прямого адреса обработчика ничего не даст злоумышленникам :)

Правда я потыкался, получить этот файл с полным текстом не смог :)

Вот и ответ. При верной настройке веб-сервера скачать исходник он не даст. Но в общем хорошей практикой считается роутинг всех запросов через один файл (обычно index.php) и выкладывание всего остального за пределы доступности из мира (вне document root, говоря терминологией апача).

Все конфиги должны быть в отдельных файлах, а в идеальном в переменных окружения

Допустим есть некоторый массив $arr с ключем ['DETAIL_PICTURE'].
Вывод по этому ключу отображает все элементы. Для доступа к первому элементу будет как-то так

$arr['DETAIL_PICTURE'][0], ко второму $arr['DETAIL_PICTURE'][1]

и т.д.
Почитайте о ассоциативных массивах.