Cita:
Iniciado por Vun 
Esto es algo que desde siempre me ha preocupado, que un dia no interprete el php y lo envie tal cual como html; si alguien conoce algun articulo sobre consejos sobre esto se lo agradeceria
Por esto es recomendable tener todos los archivos del nucleo de la aplicación fuera del WebRoot, así si pasa eso ya no tienes un posible problema de seguridad.