die PHP-Codes werden serverseitig interpretiert, d.h. beim client kommen die gar nicht an (genauso wie bei ssi, cgi, mod_perl, ....), also solltest du uebers web keine chance haben, an die daten zu kommen...