Developing.ru

js хорошо виден для посторонних глаз, с php дело обстоит иначе, на сколько я знаю А картинки должны появляться и исчезать много раз, по задумке.

Тут момент - нужно временные зоны снимать тогда и само собой этим должен js заниматься. Или только на зону сервера "вещать"..

Можно использовать обфускацию кода, чтобы никто не узнал, что у вас в 18.45 картинка сменится.

С обфускацией кода проблема, просто сжать одно дело, а вот шифрование кода на большинстве вменяемых хостингах посчитается за вирус, то же могут сделать поисковики..
На мой взгляд тут переоценка важности собственной поднлки - невозможно полностью скрыть вывод в браузеер все эти ajax вставки легко можно посмотреть в коде..

Можно использовать обфускацию кода, чтобы никто не узнал, что у вас в 18.45 картинка сменится.

Код можно и не прятать, а заместо числовых констант использовать хитрые и сложные функции. Можно даже с циклами. Я так каспер обходил, когда точки входа в winapi процедуры прятал за сильным математическим выражением. Предсказатель исполняемого кода в антивирусах не способен предугадать что сейчас появится на стеке за пару тактов до RETF.