Nadie puede "bajarte tu web entera" con los códigos PHP.
El navegador no muestra código PHP, solo interpreta la resultante HTML de la misma.. no debes preocuparte por eso.
A menos que alguien logre ingresar a tu hosting y bajarse los archivos crudos, pero eso ya no es problema de PHP...