ftpでサーバーに接続して落とされない限り、
phpファイルのソースを見られてしまうことはないでしょうか。