kohana では、このコードは、たとえばcontrollerファイルを直接開かないように保護しますよね?
<?php defined('SYSPATH') OR die('No Direct Script Access'); ?>
htmlこのコードはセキュリティファイルにも書き込みますか? つまり、誰かが直接開く必要がない場合はAPPPATH/views/home.php、このファイルに次のように書き込む必要があります。
<?php defined('SYSPATH') OR die('No Direct Script Access'); ?>
<!DOCTYPE html>
<html>
......
......
?