Beh, indipendentemente dal metodo di crittografia, se il tuo php lo cifra, il suo php lo deve poter decifrare per includerlo. Di conseguenza, anche lui lo potra' leggere.