L.S. En nog schrikken gebruikers en vertegenwoordigers van websites (opdrachtgevers vooral, maar ook PHP website developers (ja ook van en voor zogenaamde gerenommeerde bedrijven)) niet terug voor de voortdurende kwetsbaarheden bij plug-in code en door niet afgevoerde kwetsbare bibliotheken (jQuery) en vanwege verkeerde settings (user enumeration & directory listing) bij deze op PHP gebaseerde CMS. Dit zeker in het geval van het gebruiken van verouderde kernel versies of verouderde thema en plug-in versies, dus bij niet tijdig updaten en patchen. PHP kan een "wormendoos" blijken te zijn bij niet deskundige toepassing (met cheatsheets ernaast liefst). Hetzelfde geldt overigens ook voor JavaScript, dat een voortdurende bron van zorg kan zijn. Neem dus de tijd, voor scannen, linten en fuzzen of laat dat doen of hou je site onder bewaking (Sucuri bijvoorbeeld en Google Safebrowing, VirusTotal, maar vertrouw daar ook niet te veel op en scan en lint zelf (webhint, upguard, mozilla observatory, DOM-XSS ...