横から失礼いたします。

素朴な疑問なのですが、phpを導入したとしてもAS400をインターネット上に公開しなければ
特に攻撃は受けないように思うのですがいかがでしょうか？

社内のVPN内でしかAS400に接続しないようにしておけば
安全にphpを使用出来るのかと思いまして。