Vulnerability Database数据显示，与PHP有关的数据库攻击比例为：20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009。其中很多的漏洞都可以通过远程操作完成，如：黑客可以通过网络连接攻击服务器，达到盗取或毁坏数据，发送垃圾邮件或进行分散式阻断服务攻击。但是随着更多的关注，PHP也变得越来越安全了。
PHP官网被骇入事件.2010年12月17日，PHP代码“贡献者名单”中被加入“Wolegeq