PHP代码XML保护？

所以我有这个代码…很好用！用户不能直接进入并查看数据，但是我使用Fiddler进行测试，您可以看到数据：(

是否有可能阻止此操作？最好不要使用.htaccess来限制来自服务器的XML

代码：

<?php
/**
 * Protecting xML
 *
 */
  include("uye/user.php");
 $diger_eleman = $_SERVER['HTTP_USER_AGENT'];
$kullanici_adi = $_GET["username"];
$parola = $_GET["pass"];
$sorgula = mysql_query("SELECT * FROM uyeler WHERE kullanici_adi='{$kullanici_adi}' and parola='{$parola}'") or die (mysql_error());
$uye_varmi = mysql_num_rows($sorgula);
        if( strstr($diger_eleman, 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:19.0) Gecko/20100101 Firefox/19.0') AND $uye_varmi > 0)               {

 readfile ("Location: http://www.Sample.com/Samplemain.XML");
 exit; 
}

else
{

echo str_repeat("<br>", 8)."<center><img src=uye/images/hata.gif border=0 /> Do you need anything ? Contact Us!</center>";
}
mysql_close();
?>