Acho dificil conseguirem pegar o codigo fonte do php pois o servidor processa o codigo e manda só o resultado disso em html eu acho que ele só vai conseguir pegar o codigo fonte se invadir pelo ftp etc... indo direto no servidor ,,mas pelo navegador acho impossivel mas eu apenas acho ate que provem o contrario