Wie sicher ist mein PHP-Quellcode auf dem Server?

[Andavos]

Hallo,
um an deinen PHP Code zu kommen, muss jemand deinen FTP zugang benutzen.

|Kommt man an den unkompilierten php-Quellcode?
Nö,

|Kann man die mit POST gesendeten Variablen manipulieren?
Man kann ein eigenes Formular (auf dem PC) machen und die Eingaben dann schicken lassen.
Also nie sehr wichtige Daten mit hidden Feldern schicken (hidden: eingelogt ja bzw. nein)

|Kann man in die MySQL-Datenbank einbrechen?
Klar, die meisten usen myPHPAdmin ....

MFG
Andavos