PHP filter moduuli sallii tarvittavin käyttöoikeuksin varustettujen käyttäjien syöttää PHP koodia joka suoritetaan sivua prosessoitaessa. Vaikka tämä ominaisuus onkin tehokas ja joustava ominaisuus, se on samalla myös huomattava tietoturvariski varomattomien käyttäjien käytössä. Jopa luotettu käyttäjä saattaa epähuomiossa riskeerata sivuston tietoturvan syöttämällä virheellistä PHP koodia. Vain kaikkein luotetuimpien käyttäjien tulisi pystyä lisäämään PHP koodia ja kaikki syötetty PHP koodi tulisi huolellisesti tarkistaa ennen käyttöä. Löydät <a href="@php-snippets">esimerkkejä</a> PHP:n käytöstä Drupal.orgista.