insomma...il codice javascript lo vedono tutti subito perchè essendo lato client è facilmente visibile nel listato; con PHP le cose sono più difficili perchè lo script che usi è sul server, quindi non visibile e a meno che un hacker non buchi il tuo sito...