Cita: *Nunca van a ver el codigo PHP, ASP, ... que has usado para generarlo.*
Exacto, nunca van a ver un echo "<b>miHTML</b>". Van a ver el HTML generado <b>miHTML</b>, como un navegador cualquiera. Ven lo mismo que ves tu al hacer un "Ver codigo fuente" en tu navegador. Tienen el mismo acceso que tu navegador.
Saludos.