php - язык исполняемый на стороне сервера и выдающий в качестве результата(если тебе это надо) html-страницу. Чтобы провести атаку используя баги php тебе нужен именно исходник. html-страница -- это результат работы php-скрипта(так наверное тебе понятней будет)

__________________
Появляюсь редко. Важные дела в реале.