Du code PHP personnalisé peut être inséré à l'intérieur de certains types de contenus, incluant les contributions et les blocs. Bien que l'insertion de code PHP à l'intérieur d'une contribution ou d'un bloc est une fonction puissante et flexible lorsqu’utilisé par un utilisateur de confiance ayant une expérience en PHP, c'est un risque de sécurité important et dangereux lorsqu’utilisé incorrectement. Lors de la publication de code PHP, même une petite erreur peut accidentellement compromettre votre site.