Non ci sono modi per proteggere la parte di codice con php, la cosa che potresti fare è creare un account su mysql con solo i privilegi necessari in modo che non ci possano combinare niente.

Altrimenti potresti compilare con lo Zend engine, che però è facilmente decrittabile.