Solange dein Webserver richtig konfiguriert ist, keine Bugs hat und du sicher programmiert hast, ist es nicht möglich das Script im Quelltext einzusehen. Gute Konfiguration ist aber schwierig und Bugfreie Webserver gibt es nicht. Daher währe es ratsam, wenn du das Passwort mit einem one-way-Hash verschlüsselst (z.b. Digest::SHA2).