Como oculto ruta del .php en el action del form??

[sgomez]

piensa que si es un archivo php, a menos que no imprimas las variables donde tengas guardada la información, no podrán acceder a tus datos (se ejecuta en el servidor).
Eso si, pon bien los permisos de los archivos php, para evitar ataques.

Ej. si tu vas en el navegador a: "http://tupaginaweb/insertar.php" verás que si examinas el código fuente, no te salen los datos de configuración.

Saludos