è possibile che qualcuno riesca a vedere i file php presenti in un server ?

non è che qualcuno può creare in php qualcosa che pubblichi e non interpreti i file php che ho nel server?