Hallo Markus,
Bzw.: Wie viel kann er damit anfangen? ;)
Nichts. Neben der von ChrisB schon angesprochenen Tatsache, dass er nicht den PHP-Code sondern nur die Ausgabe des Scriptes (also vermutlich garnichts) bekommt, müsste er erstmal von außen auf den Datenbankserver zugreifen können. Zumindest bei meinem Provider ist es standardmäßig so, dass man nur von localhost aus auf die Datenbank zugreifen kann.
Gruß,
Tobias