Auf jeder einigermaßen 'guten' Seite wirst du nicht an den eigentlich PHP-Code kommen können. Sollte jedoch jemand ein Fehler unterlaufen sein und du findest ihn, kannst du ihn, sollte er gravierend genug sein, ausnutzen um an den Code zu kommen.
@Dorongo:
Nein, der "Bob" war ich ganz sicher nicht, ich war der, der behauptete, dass CloudFlare keinen Service anbietet, der MySQL Datenbanken cachen würde. Der Seitencontent wird gecached, der Inhalt der MySQL Datenbank ganz sicher nicht