La cosa es que un servidor que ejecute PHP impide el acceso a información contenida en un PHP salvo que el mismo código tenga HTML tal sea sacado de un ECHO ""; o de un <HTML>, sin embargo, he visto como gente accedía a estos datos y con ellos podían acceder muy fácilmente a las variables de un sitio Web programado en PHP, por otro lado, la forma de conseguir descargar un SWF es mucho más sencilla con un gestor de descargas si se tiene el link completo de la dirección del mismo, y luego sería solo descompilarlo...
No sé cual de los dos métodos es más seguro, de todas maneras siempre tenemos el JavaScript para ocultar información HTML...
Solo pido opiniones a ver si consigo llegar a alguna conclusión. ¡Un saludo!