¿Cómo que no? Si en mi archivo *.htm alguien pincha en "Ver código fuente", verá la llamada al archivo *.php. Si se ve el código fuente del PHP, ya la hemos cagado, porque ahí viene el nombre de la bbdd, la contraseña, etc.
Lo que quiero hacer es una web normal y corriente, pero que gestione bbdd MySQL mediante PHP.
Gracias por contestar, pero necesito otra respuesta a ser posible.