Дернуть php файл с апача можно, но нужно изменить права на етот самы йфайл (чтобы он не выполнялся а тока читался) и при открытии бровузера етот файл покажется в исходниках
Можно еще .htaccess подправить