se puede que el cliente vea mi codigo php ejecutandose?

[HalconVigia]

Buenas!!

esto lo pregunto no para que lo haga, si no para saber si es posible y la manera de evitarlo....

ya se que el resultado de un php es html y que supuestamente al estar del lado del servidor "no hay manera que se vea"

eso dice la teoria y los libros ahora.... en la practica... ¿es posible?

lo pregunto porque tengo hecho un codigo de una agenda y el objetivo era probar la seguridad de sessiones, codificacion, etc.

cabe aclarar que no estoy hablando de inyeccion de sql, si no de poder ver el codigo original del php

alguien que me oriente de como evitarlo, porque un compañero logro sacar el codigo original corriendo...

una orientacion por favor!!!

un saludo!!