しかし、ドメインにブラウザからアクセスするとphpファイルの文字列が表示されます。/wp-admin/install.phpにアクセスしても同じです。

拡張子 php のファイルに対して PHP の実行属性が与えられてないのでしょう。この状態では、wp-config.php にアクセスされると DB の ID, パスワードが見えてしまいますから、即刻当該ファイルを削除してください。

さくらに対しては、拡張子 PHP のファイルに対して PHP を実行させる方法を質問してみてください。.htaccess に追加設定が必要だったりしませんか?