Archivos .inc. Dónde dejarlos???

[cmarti]

Leyendo las diferencias entre las funciones requiere() e include(), con respecto a las primeras cuando los nombres de archivos vinculados terminan en .inc, se dice que representan un riesgo alto (lectura de contraseñas por ej.) cuando estos son colocados en el arbol de documentos Web y los usuarios los cargan diectamente en el navegador pudiendo en consecuencia ver su contenido en forma de texto sin procesar.
Con mi HSP tengo un par de carpetas como la conocidísima .public_html (entiendo que esta es la de los documentos Web obviamente) y otras como .trash, etc, mail, y tmp.
Pregunto:
A) Supongamos que me encierro en la idea de utilizar archivos con extensión ".inc". Qué debo hacer, crear una nueva carpeta en el servidor de mi HSP y colocar allí esos archivos para despreocuparme de que puedan ser leídos?
B) Existiendo este problema, no tiene más sentido vincular a las funciones mencionadas archivos de extensión estandard (.php por ej.) y despreocuparse del tema.
M Gs.