Das kann man sich auch denken. Die Php-Dateien werden bei jedem Aufruf vom Server ausgeführt und dann an den User geschickt. Da ist es egal, ob der User einen Browser oder ein x-beliebiges anderes Programm benutzt. Für die Php-Dateien braucht man die Ftp-Daten (oder man muss den Server hacken).