Código PHP personalizado por ser introduzido em alguns dos tipos de conteúdo do site, incluindo entradas e blocos. Enquanto a utilização de código PHP numa entrada ou bloco é uma funcionalidade poderosa e flexível quando aproveitada por um utilizador com experiência em PHP, é um risco de segurança significativo e perigoso quando utilizado de forma imprópria. Mesmo um pequeno engano ao introduzir código PHP pode acidentalmente comprometer a segurança do seu site.