Недавно узнал что в PHP 5.3.2 в рефлекшене ввели новый метод благодаря которому без труда можно вызвать приватный метод:
Вообще механизм Reflection очень мощный, через него можно очень много всего узнать о классах и его методах, вплоть до пхпдоков к методам. И даже шифрование с помощью чего-то типа IonCube не поможет.