“итал, что если интерпретатор ПХП по какой-то причине не фунциклирует, то Апач покажет исходник ПХП (самому проверять смысла не много, поскольку я скорее сам накосячу в конфиге )”да, такое может быть – апач не знает кому передать управление для обработки файлов данного типа. и посколько настроено неверно (нет ассоциаций) то файл отдаётсяоднако это очень просто лечится через .htaccess”то в случае “злоумышленник” vs “сорцы закрытого движка” по-моему исход более предсказуем”почитай секуритилаб. уязвимости находят и в закрытых и в открытых продуктах.
