PHP -välityspalvelin on yksittäinen komentosarja tai komentosarjojen ryhmä, joka ottaa tietoja verkkosivulta tai käyttöliittymästä ja siirtää ne verkkopalvelimelle tietyntyyppistä käsittelyä varten. PHP -välityspalvelimet voivat olla yksinkertaisia tai monimutkaisia ottamalla syötteitä yhdestä lomakkeesta tai linkittämällä yhteen useita rajapintoja ja tietokonepäätteitä yhtenäiseksi kokonaisuudeksi. Toisin kuin asiakaspuolen JavaScript-kieli, PHP-komentosarjat ja välityspalvelimet suoritetaan verkkopalvelimella, mikä antaa heille etuna sen, että heidän ei tarvitse luottaa käyttäjän asentamaan ohjelmistoon.
PHP -välityspalvelimen käsikirjoitukset voidaan kirjoittaa kahdella tavalla. Ensinnäkin ne voidaan kirjoittaa komentojen sarjana, jotka suoritetaan peräkkäin. Toiseksi ne voidaan rakentaa luokkien tavoin olio-ohjelmointikielellä. Kumpi tahansa PHP -skriptityyppi voidaan sisällyttää muihin PHP -komentosarjoihin minimoidaksesi koodin toistumisen välityspalvelimessa.
Koska PHP -välityspalvelinta käytetään Internetissä, on monia turvallisuusongelmia, jotka on otettava huomioon kirjoittaessasi. PHP -välityspalvelimien ei tarvitse vain siirtää tietoja verkkosivulta palvelimelle, vaan niiden on myös tarkistettava verkkosivulla annetut tiedot varmistaakseen, että tiedot eivät vaikuta palvelimeen negatiivisesti. PHP-komentosarjakielellä on joitakin sisäänrakennettuja toimintoja, jotka mahdollistavat syötteiden asianmukaisen validoinnin ja puhdistamisen, mutta ne eivät yksinään voi aina suojata palvelinta haitalliselta hyökkäykseltä. Syötteen asianmukainen virheentarkistus ja skriptien oikea jäsentäminen PHP -välityspalvelimessa ovat välttämättömiä.
Kun PHP -välityspalvelin koostuu useista komentosarjoista, jokaisessa komentosarjassa on oltava jonkinlainen virheentarkistus ja syötteen vahvistus. Vaikka PHP -skripti ei ottaisi suoraan verkkosivulta syötettä, voi silti olla mahdollista, että viaton tai ilkeä käyttäjä voi suorittaa komentosarjan Internetistä yhteyksissä silloin, kun sen ei pitäisi olla. PHP-kielellä on sekä sisäänrakennettuja menetelmiä että pieniä algoritmeja, jotka kehittäjä voi toteuttaa estääkseen tämän luvattoman suorittamisen. PHP -komentosarjojen tyhjentäminen tällä tavalla ei välttämättä edellytä erityisiä määräyksiä jokaisessa komentosarjassa, joka estää pääsyn kaikkiin muihin skripteihin ja Internetiin. Usein voidaan käyttää yksinkertaisia mekanismeja, jotka suojaavat komentosarjoja yleisimmiltä hyökkäyksiltä.
PHP -välityspalvelimien avulla verkkosivuilla on laajat toiminnot staattisen tekstin ja kuvien lisäksi. Vaikka lomakkeiden validointi on ylivoimaisesti yleisin toiminto, PHP: tä voidaan käyttää myös dynaamisten kuvien luomiseen tai suoraan ohjelmien kutsumiseen tietojen tuottamiseksi. Jokaisella erillisellä PHP -käyttötavalla on omat tietoturvaongelmansa, ja PHP -välityspalvelimen toiminnallisuuden ja turvallisuuden tasapainottamisessa tulee olla erittäin varovainen.