Restricted access свой php файл в модуле - Joomla 3.x: Общие вопросы

Доброго времени.
Суть такая. Создал свой модуль. в XML прописал свой php файл <filename module="mod_mymail">mod_my.php</filename>. При обращении к нему нет доступа - Restricted access.

default.php - в нем форма запроса.
...
<form action='modules/mod_mymail/mod_my.php' enctype='multipart/form-data' method=post>
...
<tr><td style="font-size: 15px;">Ф.И.О</td></tr>
<td ><input type=text name=fio maxlength=64 ></td></tr>
...
</tr><tr><td colspan=2><input type=submit value='Отправить'></td></tr>
...

Как подключить свой фай, чтобы  defined('_JEXEC') or die('Restricted access'); дала права на выполнение?

Почитав про модули понял что такое не прокатит. Тут компонент нужен.
 
Вышел из ситуации так. код перенес из mod_mymail в default.php, добавил условие - если поля не заполнены, вывожу шаблон.
Если заполнены, то работает уже код отправки почты.
А модуль же, сам себе методом POST спокойно отправляет данные. <form enctype='multipart/form-data' method=post> без action='/ / /'. И уаля.

Только другой теперь вопрос. Безопасно ли это?

Вот код. Может кому пригодится.

<?php
defined('_JEXEC') or die;

$_POST['1'] = htmlspecialchars(stripslashes($_POST['1']));


if ($_POST['1l']!='')
{
//обработка php
exit;
}
?>

<form enctype='multipart/form-data' method=post>
<input type=text name=1 maxlength=64 >
<input type=submit value='Отправить'>
</form>