La funzionalità di PHP per l'avanzamento del caricamento registra lo stato dei caricamenti di file, ad esempio quanti byte sono stati ricevuti. Le applicazioni e gli script possono usare queste informazioni per mostrare agli utenti lo stato di avanzamento. A seconda della configurazione di PHP, i dati sullo stato di avanzamento possono essere associati a una sessione e archiviati in un luogo accessibile a PHP o al codice dell'applicazione.
Nella sicurezza informatica, l'avanzamento del caricamento è rilevante perché i dati di caricamento o di sessione controllati da un utente malintenzionato possono diventare un passaggio di una catena di sfruttamento, se in seguito un percorso di codice vulnerabile li elabora in modo non sicuro. Gli utenti malintenzionati possono sondare gli identificatori di sessione o i campi relativi all'avanzamento del caricamento per verificare se il loro input raggiunge una posizione utile; questo tipo di sondaggio, da solo, non dimostra l'esecuzione di codice né una compromissione. I difensori dovrebbero applicare gli aggiornamenti di sicurezza PHP pertinenti, esaminare le attività insolite di caricamento e di sessione e indagare sui processi PHP sospetti o sulle richieste in uscita inattese.