O módulo de filtro PHP permite aos utilizadores com permissões adequadas incluir código padrão PHP que será executado quando as páginas do seu site forem processadas. Enquanto que esta é uma característica poderosa e flexível se usada por um utilizador de confiança com experiência PHP, é um risco significativo de segurança nas mãos de um utilizador inexperiente ou malicioso. Mesmo um utilizador de confiança pode comprometer acidentalmente o site ao introduzir código PHP incorrecto. Apenas a utilizadores de confiança  deve ser concedida a permissão para usar o filtro PHP e todo o código PHP adicionado através do filtro PHP deverá ser cuidadosamente examinado antes de usado em produção. <a href="@php-snippets">Exemplo de código PHP</a> podem ser encontrados no Drupal.org.