wr19026 heeft gelijk, de "/" is het start-punt van het commando. /var/www werkt dus zoals je verwacht: alles eronder zal worden bekeken, zowel files als directories. Maar ook dat is aan te passen want je kunt doen "-type f" voor bestanden en "-type d" voor directories e.d.
En over *.php of *php, tja ach, ik heb zelf deze exacte opdracht nog nooit hoeven geven maar ik gebruik de . in bestands-extensies eigenlijk bijna nooit. Maar hoe dan ook, het is goed om in geval van twijfel het find commando even ZONDER de -exec te draaien dan weet je precies wat er gaat gebeuren!