Каким ето образом он палится? Читаем внимательно
Исходный код страницы и исходный код скрипта разные вещи. У тебя РНР и пароль видно в исходном коде скрипта, а у меня JS и если зайти на страничку и глянуть исходник пароль будет виден.