Hola,
1.-Eso es correcto, el codigo de los archivos PHP que estan en el server no se pueden bajar (hasta ahora).
2.- Busca y Lee el tema de SESIONES EN PHP, es muy importante el cual te permite hacer lo siguiente por ejemplo:
a) Un usuario se loguea
b) Verificas si existe existe el usuario
c) si no existe lo mandas a ke se registre
d) si existe DECLARAS VARIABLES DE SESION como por ejm. $_SESSION["autenticado"]="SI"
e) y cada vez que haces alguna conexion a una pagina verificas primero que $_SESSION["autenticado"]="SI" caso contrario lo mandas al desvio.
Si deseas enviame un mail a
[email protected] y te envio codigo de una pequeña aplicacion de PHP-MYSQL-SESSIONES, el cual tiene implementado este tema.