回答第一个问题:
如果人家能那到你的php原本的文件, 说明你服务器被人入侵,那人家自然能知道你的某些信息了!
理论上, 别人是拿不到你的 文件的, 但事实上,这是个不定数, 在于你代码的严谨和服务器的维护!
入侵服务器,一般的2个方面入手, 一个是程序的漏洞, 再一个是服务器的漏洞!
1.无法下载
2.拿站即是黑站,所有网站都有可能被黑。有sql注入和社会工程学等方法,所以你要确保网站程序没漏洞,自己的密码也要稍微复杂一些。
3和4不用担心,1m一般情况能撑差不多一千人,而且并发能力要看你的服务器设置。等你慢慢学到后面才考虑优化吧。