با استفاده از تابع زیر محتوای فایل sql رو بگیر بده به متغییر $sql .
$sql = file_get_contents("test.sql");

بعد با استفاده از .htaccess کاری کن که کسی نتونه فایل sql رو بخونه.