Un modello di codice PHP è codice lato server riutilizzabile, scritto in PHP, che può essere aggiunto a un sito web per svolgere un'attività. Per esempio, può elaborare richieste o reindirizzare i visitatori a un'altra pagina. Poiché PHP viene eseguito sul server, le sue azioni potrebbero non essere visibili nel codice sorgente della pagina ricevuto dal visitatore.
I modelli possono semplificare la manutenzione legittima dei siti, ma gli aggressori possono anche inserirli in siti web compromessi per automatizzare i reindirizzamenti o indirizzare i visitatori verso truffe. Riutilizzare lo stesso codice su più siti può facilitare l'espansione di un'operazione e renderla più difficile da individuare controllando una sola pagina. I responsabili della difesa dovrebbero esaminare i file PHP e le modifiche inattesi, verificare il comportamento lato server e le catene di reindirizzamento e rimuovere il codice non autorizzato, intervenendo al contempo sulle modalità con cui il sito è stato compromesso.