php - ノードがPHPファイルをダウンロードできないようにする

Question

PHPファイルがノードサーバーで実行されないことを知っているので、PHPファイルをダウンロードできます。

これは大きなセキュリティリスクですよね？ノードがユーザーにphpファイルをダウンロードさせないようにするにはどうすればよいですか？