Расскажите о способах посмотреть php-код с чужого сервера

Правильно ли я понимаю, что это невозможно, и таким образом, владелец сайта может безопасно хранить некоторые пароли прям в php-скриптах?

(Это я задумался о том, как сделать два php-скрипта на сервере, чтоб пользователь сайта мог запустить только один из них, а второй запускался бы первым.)