De PHP-module maakt het mogelijk dat gebruikers met voldoende toegangsrechten PHP-code in een pagina gebruiken die wordt uitgevoerd zodra de pagina wordt weergegeven. Dit is een flexibele en handige functie voor betrouwbare en ervaren gebruikers, maar het is een groot veiligheidsrisico in handen van kwaadwillende of onervaren gebruikers. Zelfs een betrouwbare gebruiker kan per ongeluk de veiligheid van de website in gevaar brengen door gebruik van onveilige of foutieve PHP-code. Alleen de meest betrouwbare gebruikers dienen toegang te krijgen tot het PHP-filter en alle code die wordt toegepast dient voor gebruik nauwkeurig gecontroleerd te worden. Voorbeelden van <a href="@php-snippets">PHP-fragmenten</a> vindt u op drupal.org.