La validazione va fatta sul file generato dal PHP, non sul sorgente PHP.