Js всегда выполняется в браузере, поэтому единственная возможность скрыть текст через Js это зашифровать его и при вводе пользователем пароля расшифровывать, а насчёт Php, ты бы сначала обдамал как ты будешь делать регистрацию и авторизацию, а потом уже её последствия

Второй вопрос вообще не понятен, (как|где|что|для чего) использовать? :/