Modul PHP filter umožňuje uživatelům s odpovídajícím oprávněním vkládat do stránek vlastní PHP kód, který bude vykonán při zpracování stránky. Ačkoliv, v rukou zkušeného a důvěryhodného uživatele, se jedná o velmi pružnou a mocnou vlastnost, v rukou zlomyslného nebo nezkušeného uživatele může jít o velmi závažné bezpečnostní riziko. Dokonce i důvěryhodní uživatelé můžou omylem vložit škodlivý nebo špatně naformátovaný PHP kód a ohrozit celé stránky, proto by oprávnění mělo být uděleno jen těm nejdůvěryhodnějším uživatelům a veškerý PHP kód, vložený do stránek skrz PHP filter, by měl být před spuštěním důkladně prozkoumán. Na Drupal.org jsou k nalezení <a href="@php-snippets">ukázky PHP kódu</a>.