In einigen Inhaltsarten der Website kann eigener PHP-Code eingebunden werden, einschließlich Beiträgen und Blöcken. Auch wenn das Einbinden von PHP-Code in Beiträgen und Blöcken eine leistungsfähige und flexible Funktionalität ist, wenn sie von einem vertrauenswürdigen Benutzer mit Erfahrung in PHP verwendet wird, ist es ein erhebliches  und gefährliches Sicherheitsrisiko, wenn es nicht sachgemäß verwendet wird. Selbst ein kleiner Fehler beim Einfügen von PHP-Code kann die Website gefährden.