Du code PHP personnalisé peut être inséré dans certains types de contenu du site, tels les contribution et les blocs. Même si l'insertion du code PHP à l'intérieur d'un contenu ou d'un bloc est une fonctionnalité puissante et flexible pour les utilisateurs de confiance expérimentés en PHP, c'est une fonctionnalité qui présente un risque de danger significatif mis entre les mains d'utilisateurs malveillants. Même une petite erreur lors de l'inclusion du code PHP peut accidentellement compromettre votre site.