停止节点让PHP文件被下载

我知道PHP文件没有在节点服务器上执行,所以它让PHP文件被下载。

这是一个巨大的安全风险,不是吗? 如何阻止节点让用户下载php文件?