Es seguro ?

[Lophophora]

pues en teoria y hasta donde yo se, el php es un lenguaje que se procesa en la parte del servidor y no del cliente, lo que cualquier codigo o instrucción debe de ser resuelta a la hora de cualquier peticion.

que significa esto, que aunque alguna persona trate de ver el codigo de tu php, no va a mostrar nada del codigo php solamente el puro html, las contraseñas que utilizas para la coneccion a tu base de datos y cualquier otra instruccion php siempre quedaran por parte del servidor.

Espero haya sido claro y mi respuesta te haya ayudado. si me equivoco alguien digamelo

Saludos

Lophophora