Sécurité script PHP

Bonjour,

j'utilise du php dans mes pages web pour la gestion de données lors de l'envoie de formulaire. En consultant depuis mon browser mes pages web, je me rends compte que si j'affiche la source de ma page tout le code html s'affiche mais pas le code php.
Est-ce une certaine forme de protection de mes scripts php?
Si non, quelles sont les méthodes de sécurisation de mes scripts pour eviter de me faire pirater mes données?
Merci
ps: par la meme occasion, je ne comprends pas comment un hacker fait pour pour modifier le code de mes pages web. si il n'a pas mon login et password du serveur ftp, comment cela est-il possible?