Могут ли люди увидеть мой PHP-код в случае сбоя рендеринга?

Для запуска PHP мне пришлось включить Includes на веб-сервере Apache . На самом деле никто не может видеть мои файлы .php, потому что, когда они загружаются сервером, они отображаются, а клиент видит только css / html / что угодно. Это могло бы просто подчеркнуть мою новизну в PHP.

Может ли кто-нибудь нарушить часть моего сервера, отрисовывающую PHP, чтобы клиенты могли видеть мой код .php, когда они запрашивают страницу?

И если это может произойти, какие профилактические меры я могу предпринять, чтобы мой коммерческий код оставался закрытым?

Опять же, это может даже не быть серьезной проблемой, но я хотел бы знать.