Cita: Pero aun siendo urls amigables el archivo seria php ¿no?
En realidad Apache lo que hace es llamar a un archivo PHP "por debajo". Lo unico que hace es reescribir la URL.
Cita: El caso es que me mosquea que alguien pueda guardar la pagina en php y obtener informacion, en algunas paginas hay consultas a bases de datos con sus contraseñas y demás.
PHP es un lenguaje de lado del servidor, cuando tu haces un request a una pagina, el servidor PHP PROCESA todo el codigo PHP y devuelve HTML puro.
Nadie puede ver tu codigo fuente de un archivo .php
Si lo deseas, haz una prueba. Crea un archivo asi:
Código PHP:
<?php
echo "Hola mundo";
?>
Abelo en el navegador y dale a Ver > Codigo Fuente.
Solo veras: Hola mundo
Aun si guardas el archivo, aun veras: Hola mundo