dipende dal TIPO DI PROGETTO che hai fatto (web application e website mi pare differiscano proprio per la pubblicazione dei sorgenti).

non è pericoloso per il fatto che qualcuno possa leggerli, il problema è un altro: non darli al cliente quando consegni il progetto finito..