【OS名】windows 7 32-bit
【PHPのバージョン】5.3.8 (XAMPP 1.7.7)
【連携ソフトウェア】MySQL
【質問内容】
基本的なことですが、
PHPで生成されるウェブサイトを表示したユーザーには
PHPのソースが見えることはありませんか？
障害発生時でも見えませんか？

言うまでもありませんが、変数名やデータベース名などが見えると
セキュリティ上まずいので。