SEO фирма утверждает что им надо доступ к серверу что бы предварительно оценить стоимость работ по оптимизации сайта.

Мы же не хотим давать доступ по нескольким причинам:
- хочется защитить интелектупльную собственность;
- движек обслуживает много идентичных сайтов, соответственно что бы сделать изменение для одного сайта - надо писать новый код, т.е. знать что делать.

Пока была идея дать доступ к определенным папкам где формируются HTML файлы.
Но так как в PHP есть Reflection, то могут ли они сделать реверс-инженеринг всей програмы, или нет? Можно запретить Reflection откомпилировав по новой PHP.

У кого какое мнение начет того что бы давать SEO фирме доступ к серверу?

Здесь есть несколько аспектов:

1. Я сомневаюсь, что ваша интеллектуальная собственность столь значима, что международные масонские организации наняли SEO -фирму для тырения оной. Ну то есть это возможно, но лично я сомневаюсь.

2. Желание "иметь доступ к серверу", разумеется, имеет право на жизнь. Ровно в той же степени, как если бы они сказали, что хотят иметь жену вашего директора. Ну то есть теоретически это может быть предоставлено, но для начала стоит задать вопрос, цитирую: "с фига ли?"

Раскрою последнюю мысль более подробно: для SEO вполне логично желание получить возможность для оперативного внесения определенных изменений в контент ваших страниц, а равно создания новых. Но. Это не означает предоставление полного доступа. Соответственно, вначале они должны сказать, какие изменения намерены вносить, а вы, если согласны с характером изменений, должны предоставить им возможность это делать. Если ваша CMS позволяет это только в виде полного доступа -- давайте полный доступ, либо ищите другую CMS, либо другую SEO-фирму.

Никакой CMS-ки нет. Почти весь контент находится в PHP классах. Классы выдают XML и с помощью XSLT переводится в HTML. Наподобие Two Step View паттерна.

Можно дать им доступ только к той папке где эти классы лежат.

Нашел статью по теме:
http://www.a3webtech.com/index.php/seo-ftp-access.html

Пока напишу что сам готов делать изменения какие они попросят.
Ведь ни для чего другого им не нужен доступ, как только вносить изменения.

Бывает же сеошники дают просто консультации, а изменения вносит сам владелец. Наверное по такой схеме надо работать. И будете в курсе что конкретно проделано к тому же.

Ситуация разрешилась. SEO фирма попросила только файлы, они их отредактируют, я сам их загружу.