magari più semplicemente usa un sistema per criptare in php e decriptare in flash i valori passati... così l'utente anche se dovese leggerli non li capirebbe...